CVE-2026-27916 in Windows

Sumário

de VulDB • 09/07/2026

Um Use after Free no serviço Windows Universal Plug and Play (UPnP) Device Host permite que um atacante autorizado eleve os privilégios localmente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Microsoft
• Divulgação: 14/04/2026
• Moderação: aceite
• Entrada: VDB-357439
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00240
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27916
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27916/