19 de septiembre de 2026
ITENESFRDE
CyberWorldOpsCiberseguridad · Inteligencia de amenazas · CVE
Newsletter
Últimas

CVE-2026-62721

Alta7.8Publicada el 11 de agosto de 2026

La granularidad insuficiente del control de acceso en User-Mode Power Service (UMPS) permite que un atacante autorizado eleve privilegios localmente.

Puntuación CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-1220
Fabricantesmicrosoft

Productos afectados

FabricantesProductoVersiones
microsoftwindows 10 1607< 10.0.14393.9418
microsoftwindows 10 1809< 10.0.17763.9115
microsoftwindows 10 21h2< 10.0.19044.7663
microsoftwindows 10 22h2< 10.0.19045.7663
microsoftwindows 11 23h2< 10.0.22631.7517
microsoftwindows 11 24h2< 10.0.26100.9106
microsoftwindows 11 25h2< 10.0.26200.9106
microsoftwindows 11 26h1< 10.0.28000.2704
microsoftwindows server 2012-
microsoftwindows server 2016< 10.0.14393.9418
microsoftwindows server 2019< 10.0.17763.9115
microsoftwindows server 2022< 10.0.20348.5440
microsoftwindows server 2025< 10.0.26100.33222

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE