CVE-2026-81963highbajo ataqueCWE-284CWE-59

CVE-2026-81963: fallo de gravedad alta en Microsoft Windows 11 version 23H2

Windows Update Stack Elevation of Privilege Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows Server+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 0.4%
de la publicación al arma41 días
Publicada en NVD8 sept
1ª PoC+41d
CISA KEV8 sept
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2026-09-22

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En resumen

Windows Update Stack sigue enlaces simbólicos sin validación adecuada, permitiendo que una persona con acceso local engañe al sistema para acceder a archivos restringidos y obtener privilegios más altos.

Detalle técnico

La falla de resolución impropia de enlaces (CWE-59) en Windows Update Stack no valida destinos de symlinks antes de operaciones de archivo, permitiendo escalación de privilegios. Un atacante local autorizado puede explotarlo creando symlinks maliciosos a archivos arbitrarios, haciendo que el proceso elevado acceda a recursos no intencionados.

Resumen generado y traducido por IA a partir de la descripción oficial.
Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
Productos afectados
Microsoft · Windows 11 version 23H2Microsoft · Windows 11 Version 24H2Microsoft · Windows 11 Version 25H2Microsoft · Windows 11 version 26H1Microsoft · Windows Server 2025Microsoft · Windows Server 2025 (Server Core installation)
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Windows 11 version 23H2

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-33053HIGHInternet Shortcut Files Remote Code Execution VulnerabilityEPSS 87.1%KEVCVE-2024-43451MEDIUMNTLM Hash Disclosure Spoofing VulnerabilityEPSS 84.3%KEVCVE-2025-33073HIGHWindows SMB Client Elevation of Privilege VulnerabilityEPSS 82.8%KEVCVE-2026-33824CRITICALWindows Internet Key Exchange (IKE) Service Extensions Remote Code Execution VulnerabilityEPSS 77.1%KEVCVE-2026-32202MEDIUMWindows Shell Spoofing VulnerabilityEPSS 70.9%KEVCVE-2024-30088HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 68.2%KEV