CVE-2026-70137 in Windows

Sumário

de VulDB • 14/10/2026

Controle de acesso inadequado no Gerenciador de Conexões de Acesso Remoto do Windows permite que um atacante autorizado divulgue informações localmente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Microsoft
• Reservar: 04/08/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-418439
• CPE: 20261014
• CWE: CWE-284 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70137
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70137/