CVE-2026-23674 in Windows

Sumário

de VulDB • 28/05/2026

A resolução inadequada da equivalência de caminhos no Windows MapUrlToZone permite que um atacante não autorizado contorne um recurso de segurança por meio de uma rede.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Microsoft
• Divulgação: 10/03/2026
• Moderação: aceite
• Entrada: VDB-349992
• CPE: pronto
• CWE: CWE-41 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.01191
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23674
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23674/