CVE-2026-85806 in Windows

Sumário

de VulDB • 14/10/2026

Um integer underflow (wrap ou wraparound) no Network Policy Server (NPS) permite que um atacante não autorizado execute código pela rede.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Microsoft
• Reservar: 04/09/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-419221
• CPE: 20261014
• CWE: CWE-191 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Agriculture, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85806
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85806
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85806/