CVE-2026-62832

HIGH7.8Publicada el 11 de agosto de 2026

Improper link resolution before file access ('link following') in Windows User Profile Service allows an authorized attacker to elevate privileges locally.

Puntuación CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-59

Microsoft corrige 421 vulnerabilidades: se explota un zero-day en `afd.sys`

Microsoft parchea 421 vulnerabilidades el 11/08/2026, incluyendo un zero-day en afd.sys que eleva privilegios a SYSTEM.

11 ago 20263 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

Microsoft corrige 421 vulnerabilidades: se explota un zero-day en `afd.sys`