CVE-2026-70260 in Windows

Sumário

de VulDB • 14/10/2026

A exposição de informações sensíveis do sistema a uma esfera de controle não autorizada no Microsoft Trace Data Helper permite que um atacante autenticado divulgue informações localmente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Microsoft
• Reservar: 04/08/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-418721
• CPE: 20261014
• CWE: CWE-200 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00490
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70260
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70260/