CVE-2026-34348

MEDIUM6.5Publicada el 14 de julio de 2026

Protection mechanism failure in Windows Event Logging Service allows an authorized attacker to disclose information over a network.

Puntuación CVSS6.5 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Tipo de debilidad (CWE)CWE-693

Fabricantesmicrosoft

Productos afectados

Fabricantes	Prodotto	Versioni
microsoft	windows 10 1809	< 10.0.17763.9020
microsoft	windows 10 21h2	< 10.0.19044.7548
microsoft	windows 10 22h2	< 10.0.19045.7548
microsoft	windows 11 23h2	< 10.0.22631.7376
microsoft	windows 11 24h2	< 10.0.26100.8875
microsoft	windows 11 25h2	< 10.0.26200.8875
microsoft	windows 11 26h1	< 10.0.28000.2269
microsoft	windows server 2019	< 10.0.17763.9020
microsoft	windows server 2022	< 10.0.20348.5386
microsoft	windows server 2025	< 10.0.26100.33158

Passkeys evadidas sin romper la criptografía: tres técnicas afectan a Windows, Chrome y Entra ID

Tres vulnerabilidades permiten evadir passkeys sin romper la criptografía FIDO, afectando a Windows, Chrome y Microsoft Entra ID mediante reutilización de firmas.

11 ago 20263 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Productos afectados

Artículos relacionados

Passkeys evadidas sin romper la criptografía: tres técnicas afectan a Windows, Chrome y Entra ID