CVE-2026-62895

Alta8.8Publicada el 8 de septiembre de 2026

Una política permisiva de dominios cruzados con dominios no confiables en Azure Arc permite a un atacante no autorizado elevar privilegios a través de la red.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-89, CWE-942, CWE-1390

Microsoft corrige 966 vulnerabilidades mientras dos zero-days de Windows son objeto de ataques activos

Microsoft parchea 966 vulnerabilidades, incluidos dos zero-days de Windows explotados para escalar a SYSTEM. Detalles, CVEs y riesgos.

8 sept 202622:348 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Microsoft corrige 966 vulnerabilidades mientras dos zero-days de Windows son objeto de ataques activos