27 de octubre de 2026
CyberWorldOps Ciberseguridad · Inteligencia de amenazas · CVE
Newsletter
Últimas

CVE-2026-69359

Alta7.8 Publicada el 8 sept 2026

Desbordamiento de búfer basado en montón en Active Directory Domain Services permite a un atacante autorizado elevar privilegios localmente.

Puntuación CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-122
Fabricantesmicrosoft

Productos afectados

FabricantesProductoVersiones
microsoftwindows 10 1607< 10.0.14393.9512
microsoftwindows 10 1809< 10.0.17763.9245
microsoftwindows 10 21h2< 10.0.19044.7725
microsoftwindows 10 22h2< 10.0.19045.7725
microsoftwindows 11 23h2< 10.0.22631.7582
microsoftwindows 11 24h2< 10.0.26100.9445
microsoftwindows 11 25h2< 10.0.26200.9445
microsoftwindows 11 26h1< 10.0.28000.2954
microsoftwindows server 2016< 10.0.14393.9512
microsoftwindows server 2019< 10.0.17763.9245
microsoftwindows server 2022< 10.0.20348.5622
microsoftwindows server 2025< 10.0.26100.33438

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE