CVE-2026-68842 in Windows

Sumário

de VulDB • 08/09/2026

A exposição de informações sensíveis do sistema a uma esfera de controle não autorizada no Módulo do Serviço MIDI do Windows permite que um atacante autenticado divulgue informações localmente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Microsoft
• Reservar: 31/07/2026
• Divulgação: 08/09/2026
• Moderação: aceite
• Entrada: VDB-400025
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-68842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-68842
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-68842/