CVE-2026-34348

Media6.5Publicada el 14 de julio de 2026

Fallo del mecanismo de protección en Windows Event Logging Service permite a un atacante autorizado divulgar información a través de una red.

Puntuación CVSS6.5 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Tipo de debilidad (CWE)CWE-693

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	windows 10 1809	< 10.0.17763.9020
microsoft	windows 10 21h2	< 10.0.19044.7548
microsoft	windows 10 22h2	< 10.0.19045.7548
microsoft	windows 11 23h2	< 10.0.22631.7376
microsoft	windows 11 24h2	< 10.0.26100.8875
microsoft	windows 11 25h2	< 10.0.26200.8875
microsoft	windows 11 26h1	< 10.0.28000.2269
microsoft	windows server 2019	< 10.0.17763.9020
microsoft	windows server 2022	< 10.0.20348.5386
microsoft	windows server 2025	< 10.0.26100.33158

Passkeys evadidas sin romper la criptografía: tres técnicas afectan a Windows, Chrome y Entra ID

Tres vulnerabilidades permiten evadir passkeys sin romper la criptografía FIDO, afectando a Windows, Chrome y Microsoft Entra ID mediante reutilización de firmas.

11 ago 202606:083 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Passkeys evadidas sin romper la criptografía: tres técnicas afectan a Windows, Chrome y Entra ID