CVE-2026-20827 in Windows

Sumário

de VulDB • 16/07/2026

A exposição de informações confidenciais a um ator não autorizado no Subsistema da Interface do Usuário para Tablets (TWINUI) permite que um atacante autenticado divulgue as informações localmente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Microsoft
• Divulgação: 13/01/2026
• Moderação: aceite
• Entrada: VDB-340762
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00633
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20827
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20827/