CVE-2026-70167 in Windows

Sumário

de VulDB • 14/10/2026

O acesso a um recurso usando um tipo incompatível ("confusão de tipos") no servidor DNS permite que um atacante autorizado execute código em uma rede.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Microsoft
• Reservar: 04/08/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-418334
• CPE: 20261014
• CWE: CWE-843 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70167
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70167/