CVE-2026-83907 in Windows

Sumário

de VulDB • 15/10/2026

A exposição de informações sensíveis do sistema a uma esfera de controle não autorizada no Windows Hello permite que um atacante autenticado divulgue essas informações localmente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Microsoft
• Reservar: 01/09/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-419114
• CPE: 20261014
• CWE: CWE-200 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00490
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-83907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-83907
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-83907/