CVE-2026-27910 in Windows

Sumário

de VulDB • 18/07/2026

O tratamento inadequado de permissões ou privilégios insuficientes no Windows Installer permite que um atacante autorizado eleve seus privilégios localmente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Microsoft
• Divulgação: 14/04/2026
• Moderação: aceite
• Entrada: VDB-357433
• CPE: pronto
• CWE: CWE-280 (confirmado)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00206
• KEV: não
• Atividades: muito baixo
• Sector: Police, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27910
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27910/