CVE-2026-20805mediumbajo ataqueCWE-200

CVE-2026-20805: fallo de gravedad media en Microsoft Windows 10 Version 1607

Desktop Window Manager Information Disclosure Vulnerability

Publicada el 13 ene 2026 · Actualizada el 30 jul 2026

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 5.5epss 7.5%

de la publicación al arma6 días

Publicada en NVD13 ene

1ª PoC+6d

CISA KEV13 ene

probabilidad de explotación

7.5%top 6% de las CVE

explotación observada

síCISA + VulnCheck

1 exploit(s) público(s)

Acción exigida por CISAplazo federal: 2026-02-03

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

El Administrador de Ventanas de Escritorio puede filtrar información sensible a alguien con acceso local a tu computadora. Un atacante ya presente en el sistema podría ver datos que no debería tener permiso de acceder.

Detalle técnico

Vulnerabilidad de divulgación de información (CWE-200) en el Administrador de Ventanas de Escritorio permite que un atacante local autenticado acceda a datos sensibles mediante controles de acceso inadecuados. La falla requiere acceso local al sistema y resulta en una violación de confidencialidad sin necesidad de interacción del usuario o privilegios elevados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Exposure of sensitive information to an unauthorized actor in Desktop Windows Manager allows an authorized attacker to disclose information locally.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C

Productos afectados

PoCs públicas encontradas — 1

vulncheckvulncheck.com/xdb/6cb299c2ce78no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

CVEs relacionadas — Microsoft Windows 10 Version 1607

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-34527HIGHWindows Print Spooler Remote Code Execution VulnerabilityEPSS 99.8%KEV CVE-2024-21412HIGHInternet Shortcut Files Security Feature Bypass VulnerabilityEPSS 99.4%KEV CVE-2022-30190HIGHMicrosoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution VulnerabilityEPSS 99.2%KEV CVE-2023-36884HIGHWindows Search Remote Code Execution VulnerabilityEPSS 98.9%KEV CVE-2021-40444HIGHMicrosoft MSHTML Remote Code Execution VulnerabilityEPSS 97.5%KEV CVE-2023-36025HIGHWindows SmartScreen Security Feature Bypass VulnerabilityEPSS 88.1%KEV

Referencias

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20805 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20805