CVE-2026-69809

Alta7.5 Publicada el 8 sept 2026

Falta de liberación de memoria después de su vida útil efectiva en Active Directory Domain Services permite a un atacante no autorizado denegar el servicio a través de una red.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Tipo de debilidad (CWE)CWE-401

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	windows 11 23h2	< 10.0.22631.7582
microsoft	windows 11 24h2	< 10.0.26100.9445
microsoft	windows 11 25h2	< 10.0.26200.9445
microsoft	windows 11 26h1	< 10.0.28000.2954
microsoft	windows server 2022	< 10.0.20348.5622
microsoft	windows server 2025	< 10.0.26100.33438

Microsoft corrige 966 vulnerabilidades mientras dos zero-days de Windows son objeto de ataques activos

Microsoft parchea 966 vulnerabilidades, incluidos dos zero-days de Windows explotados para escalar a SYSTEM. Detalles, CVEs y riesgos.

8 sept 202622:34 8 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Microsoft corrige 966 vulnerabilidades mientras dos zero-days de Windows son objeto de ataques activos