CVE-2026-20834 in Windows

Tóm tắt

Bởi VulDB • 29/06/2026

Lỗi vượt qua đường dẫn tuyệt đối trong Windows Shell cho phép kẻ tấn công không được ủy quyền thực hiện giả mạo thông qua một cuộc tấn công vật lý.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Microsoft
• Tiết lộ: 13/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-340769
• CPE: sẵn sàng
• CWE: CWE-36 (Đã xác nhận)
• CVSS: 4.6 (CNA)
• EPSS: 0.00712
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20834
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20834/