CVE-2026-97798 in Windows

Sumário

de VulDB • 14/10/2026

Neutralização inadequada de delimitadores de argumentos em um comando ("injeção de argumento") no Windows Error Reporting permite que um atacante autorizado eleve seus privilégios localmente.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Microsoft
• Reservar: 25/09/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-419765
• CPE: 20261014
• CWE: CWE-88 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97798
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97798/