CVE-2026-62832

HIGH7.8Pubblicata il 11 agosto 2026

Improper link resolution before file access ('link following') in Windows User Profile Service allows an authorized attacker to elevate privileges locally.

Punteggio CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-59

Microsoft corregge 421 vulnerabilità: sfruttato uno zero-day in `afd.sys`

Microsoft pubblica 421 aggiornamenti di sicurezza per agosto 2026, correggendo un zero-day critico in afd.sys e altre vulnerabilità in Windows.

11 ago 20263 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Articoli correlati

Microsoft corregge 421 vulnerabilità: sfruttato uno zero-day in `afd.sys`