CVE 115 CVEs CRITICAL

115 vulnerabilidades en Microsoft (8 productos)

115 CVEs publicados el 2026-09-22 · CVSS máximo 9.8/10.

Productos afectados (catálogo NVD)

microsoft/windows_10_1607microsoft/windows_10_1809microsoft/windows_10_21h2microsoft/windows_10_22h2microsoft/windows_11_23h2microsoft/windows_11_24h2microsoft/windows_11_25h2microsoft/windows_11_26h1

CVEs de este lote

CVESeveridadCVSSEPSSEstadoDescripción
CVE-2026-72982CRITICAL9.80.9%Vulnerabilidad crítica (CVSS 9.8) en Netlogon de Windows permite a un atacante no autenticado ejecutar código en red; el CSIRT de Chile emitió una alerta.
CVE-2026-72983CRITICAL9.80.9%Vulnerabilidad use after free en Windows Internet Connection Sharing (ICS) permite a un atacante no autenticado ejecutar código por red. CVSS 9.8.
CVE-2026-73009CRITICAL9.80.9%Vulnerabilidad crítica (CVSS 9.8) en el protocolo SSTP de Windows permite a un atacante no autenticado ejecutar código a través de la red. CSIRT de Chile emitió alerta.
CVE-2026-77493CRITICAL9.81.0%Vulnerabilidad crítica (CVSS 9.8) de doble free en el componente gráfico de Microsoft Windows permite a un atacante no autenticado ejecutar código por red.
CVE-2026-70586HIGH8.80.8%Vulnerabilidad crítica en Windows Paint (CVE-2026-70586, CVSS 8.8) permite a un atacante ejecutar código a través de la red; afecta a Windows 10 y 11.
CVE-2026-72950HIGH8.80.9%Vulnerabilidad crítica en Windows Routing and Remote Access Service (RRAS) permite a un atacante ejecutar código de forma remota y tomar control del equipo afectado.
CVE-2026-72959HIGH8.80.9%Vulnerabilidad crítica de ejecución remota de código en el servicio de enrutamiento y acceso remoto (RRAS) de Windows afecta múltiples versiones del sistema.
CVE-2026-72960HIGH8.80.8%Vulnerabilidad crítica en Windows Media Player (CVE-2026-72960) permite a un atacante no autenticado ejecutar código a través de la red. CVSS 8.8.
CVE-2026-73006HIGH8.80.8%Vulnerabilidad crítica en Microsoft Graphics Component permite a un atacante no autenticado ejecutar código a través de la red en Windows 10 y 11.
CVE-2026-73012HIGH8.80.6%Vulnerabilidad crítica en Windows Management Services permite a un atacante autorizado elevar privilegios por red. CVSS 8.8 y alerta del CSIRT de Chile.
CVE-2026-73013HIGH8.80.6%Vulnerabilidad crítica en Windows Imaging Component permite a un atacante no autenticado ejecutar código de forma remota. CVSS 8.8 y alerta del CSIRT chileno.
CVE-2026-73016HIGH8.80.6%Vulnerabilidad crítica en el componente gráfico de Windows permite a un atacante no autenticado ejecutar código a través de la red. CVSS 8.8.
CVE-2026-73023HIGH8.80.6%Vulnerabilidad crítica en Windows Imaging Component permite a un atacante no autenticado ejecutar código de forma remota. CVSS 8.8 y alerta del CSIRT chileno.
CVE-2026-77495HIGH8.80.6%Vulnerabilidad crítica en Windows Imaging Component permite a un atacante no autenticado ejecutar código a través de la red. CVSS 8.8 y alerta del CSIRT chileno.
CVE-2026-80096HIGH8.80.7%Vulnerabilidad de lectura fuera de límites en Windows Remote Desktop Services permite a un atacante autorizado elevar privilegios por red. CVSS 8.8.
CVE-2026-83992HIGH8.80.6%Vulnerabilidad crítica en Windows Imaging Component permite a un atacante no autenticado ejecutar código de forma remota. CVSS 8.8 y alerta del CSIRT de Chile.
CVE-2026-83996HIGH8.80.2%Vulnerabilidad crítica en Windows Error Reporting permite a un atacante autorizado elevar privilegios localmente en Windows 10 y 11.
CVE-2026-77503HIGH8.40.2%Vulnerabilidad crítica en el sistema de archivos NTFS de Windows permite a un atacante local elevar privilegios; el CSIRT de Chile emitió una alerta.
CVE-2026-72961HIGH8.20.3%Vulnerabilidad de lectura fuera de límites en Windows Hyper-V (CVSS 8.2) permite a un atacante autorizado elevar privilegios localmente. CSIRT de Chile emitió alerta.
CVE-2026-72981HIGH8.10.5%Vulnerabilidad de use after free en IP Helper de Windows (CVSS 8.1) permite a un atacante no autenticado ejecutar código por red. CSIRT de Chile emitió alerta.
CVE-2026-78449HIGH8.10.5%Vulnerabilidad use-after-free en el driver RMCAST de Windows (CVSS 8.1) permite a un atacante no autenticado ejecutar código por red. CSIRT de Chile emitió alerta.
CVE-2026-71334HIGH7.80.2%Vulnerabilidad de desbordamiento de búfer en Windows NFS Portmapper (CVE-2026-71334) permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-71343HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en Windows Remote Access Connection Manager permite a un atacante autorizado ejecutar código localmente. CVSS 7.8.
CVE-2026-72941HIGH7.80.3%CVE-2026-72941: falla de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-72944HIGH7.80.3%CVE-2026-72944 es un desbordamiento de búfer en el Servicio de Fax de Windows que permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-72965HIGH7.80.3%CVE-2026-72965 es un use after free en Windows WebClient Service que permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-72967HIGH7.80.3%Vulnerabilidad de elevación de privilegios en Windows Network Connection Broker afecta a Windows 10 y 11; el CSIRT de Chile emitió una alerta crítica.
CVE-2026-72988HIGH7.80.2%Vulnerabilidad crítica en el Servicio Biométrico de Windows permite a un atacante autorizado escalar privilegios localmente; CSIRT de Chile emitió alerta.
CVE-2026-72990HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows (CVSS 7.8) permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-72991HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows (CVSS 7.8) permite a un atacante autorizado elevar privilegios localmente. CSIRT de Chile emitió alerta.
CVE-2026-72992HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows (CVSS 7.8) permite a un atacante autorizado elevar privilegios localmente. CSIRT de Chile emitió alerta.
CVE-2026-72993HIGH7.80.2%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-72994HIGH7.80.2%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-72995HIGH7.80.2%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-72996HIGH7.80.3%CVE-2026-72996: falla de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-72997HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows (CVE-2026-72997, CVSS 7.8) permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-73000HIGH7.80.2%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-73001HIGH7.80.3%Vulnerabilidad crítica en el Servicio Biométrico de Windows (CVE-2026-73001) permite a un atacante autorizado escalar privilegios localmente. CVSS 7.8.
CVE-2026-73002HIGH7.80.2%Un desbordamiento de entero en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente; el CSIRT de Chile emitió una alerta.
CVE-2026-73007HIGH7.80.2%Vulnerabilidad crítica en el Servicio Biométrico de Windows (CVE-2026-73007) permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-73011HIGH7.80.2%Vulnerabilidad crítica en el Servicio Biométrico de Windows (CVE-2026-73011) permite a un atacante autorizado escalar privilegios localmente. CVSS 7.8.
CVE-2026-73015HIGH7.80.2%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-73020HIGH7.80.2%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-73021HIGH7.80.3%Vulnerabilidad crítica en el Servicio Biométrico de Windows (CVE-2026-73021) permite a un atacante autorizado escalar privilegios localmente; CVSS 7.8.
CVE-2026-73024HIGH7.80.2%Vulnerabilidad de desbordamiento de búfer en el controlador ONCRPC XDR de Windows Services for NFS permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-73026HIGH7.80.2%Vulnerabilidad de desbordamiento de búfer en Windows Biometric Service (CVE-2026-73026) permite a un atacante autorizado elevar privilegios localmente en Windows 10 y 11.
CVE-2026-77489HIGH7.80.3%Vulnerabilidad de puntero nulo en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-77500HIGH7.80.3%Vulnerabilidad de severidad alta en Windows Device Association Service permite a un atacante autorizado elevar privilegios localmente. CSIRT de Chile emitió alerta.
CVE-2026-77904HIGH7.80.2%Vulnerabilidad de elevación de privilegios en el controlador Volume Manager de Windows afecta a múltiples versiones; el CSIRT de Chile emitió una alerta crítica.
CVE-2026-78447HIGH7.80.2%Un fallo de desbordamiento de búfer en el Servicio Biométrico de Windows (CVE-2026-78447, CVSS 7.8) permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-78448HIGH7.80.2%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-83954HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-83955HIGH7.80.2%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-83967HIGH7.80.3%CVE-2026-83967 es un desbordamiento de búfer en el Servicio Biométrico de Windows que permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-83968HIGH7.80.3%Vulnerabilidad use-after-free en el Servicio Biométrico de Windows (CVSS 7.8) permite a un atacante autorizado elevar privilegios localmente en Windows 10 y 11.
CVE-2026-83969HIGH7.80.2%Una falla de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. El CSIRT de Chile emitió una alerta crítica.
CVE-2026-83970HIGH7.80.3%CVE-2026-83970, con CVSS 7.8, es un desbordamiento de búfer en el Servicio Biométrico de Windows que permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-83971HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en Windows Biometric Service (CVSS 7.8) permite a un atacante autorizado elevar privilegios localmente en Windows 10 y 11.
CVE-2026-83972HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows (CVSS 7.8) permite a un atacante autorizado elevar privilegios localmente; CSIRT de Chile emitió alerta.
CVE-2026-83973HIGH7.80.3%Vulnerabilidad crítica en el Servicio Biométrico de Windows (CVE-2026-83973) permite a un atacante autorizado escalar privilegios localmente. CVSS 7.8.
CVE-2026-83974HIGH7.80.2%Vulnerabilidad de desbordamiento de búfer en Windows Biometric Service (CVSS 7.8) permite a un atacante autorizado elevar privilegios localmente en Windows 10 y 11.
CVE-2026-83975HIGH7.80.3%Vulnerabilidad crítica en el Servicio Biométrico de Windows permite a un atacante autorizado escalar privilegios localmente; afecta a Windows 10 y 11.
CVE-2026-83976HIGH7.80.2%CVE-2026-83976: falla de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-83977HIGH7.80.3%Vulnerabilidad crítica en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente; el CSIRT de Chile emitió una alerta.
CVE-2026-83978HIGH7.80.3%Vulnerabilidad crítica en el Servicio Biométrico de Windows (CVE-2026-83978) permite a un atacante autorizado escalar privilegios localmente. CVSS 7.8.
CVE-2026-83979HIGH7.80.3%Vulnerabilidad use-after-free en el Servicio Biométrico de Windows (CVE-2026-83979, CVSS 7.8) permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-83980HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-83981HIGH7.80.3%CVE-2026-83981: falla de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-83982HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-83983HIGH7.80.3%Vulnerabilidad crítica en el Servicio Biométrico de Windows (CVE-2026-83983) permite a un atacante autorizado escalar privilegios localmente. CVSS 7.8.
CVE-2026-83985HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-83986HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-83987HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en el Servicio Biométrico de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-83988HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en Windows Biometric Service (CVE-2026-83988) permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-83995HIGH7.80.3%Vulnerabilidad de desbordamiento de búfer en el sistema de archivos NTFS de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.8.
CVE-2026-84000HIGH7.80.3%Vulnerabilidad crítica en el componente gráfico de Windows permite a un atacante autorizado ejecutar código localmente; CSIRT de Chile emitió una alerta.
CVE-2026-70587HIGH7.50.8%Vulnerabilidad en Windows Remote Desktop Protocol (CVE-2026-70587, CVSS 7.5) permite a un atacante no autenticado filtrar información por red. CSIRT de Chile emitió alerta.
CVE-2026-71330HIGH7.50.8%Vulnerabilidad en el driver ONCRPC XDR de Windows Services for NFS permite a un atacante no autenticado divulgar información sensible a través de la red.
CVE-2026-72932HIGH7.51.1%Buffer over-read en Windows Message Queuing (CVE-2026-72932, CVSS 7.5) permite a un atacante no autenticado filtrar información a través de la red. Afecta a Windows 10 y 11.
CVE-2026-83989HIGH7.50.9%CVE-2026-83989: fallo de lectura fuera de límites en el driver ONCRPC XDR de Windows Services for NFS permite a un atacante no autenticado causar denegación de servicio.
CVE-2026-84001HIGH7.50.6%Vulnerabilidad de lectura fuera de límites en el Key Distribution Center de Windows permite a un atacante no autenticado causar denegación de servicio en red.
CVE-2026-71332HIGH7.00.3%Vulnerabilidad use-after-free en el protocolo SSTP de Windows permite a un atacante autorizado elevar privilegios localmente; CVSS 7.0 y alerta del CSIRT chileno.
CVE-2026-71333HIGH7.00.3%Vulnerabilidad de use after free en Windows Remote Access Connection Manager permite a un atacante autorizado elevar privilegios localmente. CVSS 7.0.
CVE-2026-71340HIGH7.00.3%Vulnerabilidad use-after-free en el Servicio de Historial de Archivos de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.0.
CVE-2026-71342HIGH7.00.3%Vulnerabilidad use-after-free en Windows Remote Access Connection Manager permite a un atacante autorizado elevar privilegios localmente. CVSS 7.0.
CVE-2026-72963HIGH7.00.3%Vulnerabilidad use after free en Windows Modern Execution Server (CVE-2026-72963) permite a un atacante autorizado elevar privilegios localmente. CVSS 7.0.
CVE-2026-73005HIGH7.00.2%CVE-2026-73005 es una vulnerabilidad use-after-free en Windows Authentication Methods que permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-77894HIGH7.00.2%Vulnerabilidad de condición de carrera en Windows Installer permite a un atacante autorizado elevar privilegios localmente en Windows 10 y 11. CVSS 7.0.
CVE-2026-77905HIGH7.00.2%Vulnerabilidad use-after-free en Windows Management Instrumentation (CVE-2026-77905) permite a un atacante autorizado elevar privilegios localmente en Windows 10 y 11.
CVE-2026-83940HIGH7.00.3%Vulnerabilidad use-after-free en Windows Device Association Service (CVE-2026-83940) permite a un atacante autorizado elevar privilegios localmente. CVSS 7.0.
CVE-2026-85360HIGH7.00.2%CVE-2026-85360 es un use-after-free en el kernel de Windows que permite a un atacante autorizado elevar privilegios localmente. CVSS 7.0 y alerta del CSIRT chileno.
CVE-2026-71329MEDIUM6.80.3%Vulnerabilidad de desbordamiento de búfer en el sistema de archivos NTFS de Windows permitiría a un atacante ejecutar código mediante un ataque físico.
CVE-2026-71348MEDIUM6.80.4%Vulnerabilidad de desbordamiento de búfer en Windows Spaceport.sys permite a un atacante con acceso físico ejecutar código; CSIRT de Chile emitió una alerta.
CVE-2026-72985MEDIUM6.80.3%Vulnerabilidad de desbordamiento de búfer en Windows Volume Shadow Copy permite a un atacante elevar privilegios mediante un ataque físico. CVSS 6.8.
CVE-2026-72999MEDIUM6.80.3%Lectura fuera de límites en el controlador USB Hub de Windows permite a un atacante elevar privilegios mediante acceso físico al equipo. CSIRT de Chile emitió alerta.
CVE-2026-77892MEDIUM6.80.3%Vulnerabilidad en Windows Boot Manager (CVE-2026-77892, CVSS 6.8) permite a un atacante elevar privilegios mediante acceso físico al equipo. Afecta a Windows 10 y 11.
CVE-2026-71339MEDIUM6.70.3%Vulnerabilidad de desbordamiento de búfer en Windows Installer (CVE-2026-71339) permite a un atacante autorizado elevar privilegios localmente en Windows 10 y 11.
CVE-2026-72935MEDIUM6.70.3%Lectura fuera de límites en el sistema de archivos NTFS de Windows permite a un atacante autorizado elevar privilegios de forma local. CVSS 6.7.
CVE-2026-72939MEDIUM6.51.1%Vulnerabilidad de puntero nulo en el servicio RRAS de Windows permite a un atacante autorizado provocar denegación de servicio en red. CVSS 6.5.
CVE-2026-72942MEDIUM6.50.9%Vulnerabilidad de lectura fuera de límites en Spaceport.sys de Windows permite a un atacante no autorizado divulgar información a través de la red. CVSS 6.5.
CVE-2026-78453MEDIUM6.50.9%Vulnerabilidad de integer underflow en el controlador SCSI de Windows permite a un atacante no autenticado filtrar información a través de la red.
CVE-2026-72947MEDIUM6.40.3%Un underflow de enteros en Windows File History Service permite a un atacante autorizado elevar privilegios localmente en Windows 10 y 11.
CVE-2026-71341MEDIUM5.50.4%Vulnerabilidad de lectura fuera de límites en el driver de administración de particiones de Windows permite a un atacante autorizado divulgar información de forma local.
CVE-2026-72964MEDIUM5.50.3%Vulnerabilidad CWE-306 en Windows ICS permite a un atacante autorizado manipular el sistema localmente; CVSS 5.5 y alerta del CSIRT de Chile.
CVE-2026-72966MEDIUM5.50.3%Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una falla de autorización en Windows Remote Access Connection Manager que permite manipulación local.
CVE-2026-73008MEDIUM5.50.5%Vulnerabilidad en el Servicio Biométrico de Windows permite a un atacante autorizado divulgar información personal privada de forma local.
CVE-2026-77491MEDIUM5.50.3%Vulnerabilidad de lectura fuera de límites en Windows GDI (CVE-2026-77491) permite a un atacante local divulgar información en versiones de Windows 10 y 11.
CVE-2026-78454MEDIUM5.50.4%Lectura fuera de límites en el controlador de CD-ROM de Windows permite a un atacante autorizado divulgar información de forma local. CVSS 5.5.
CVE-2026-78446MEDIUM5.30.6%Vulnerabilidad use-after-free en Windows Distributed File System (DFS) permite a un atacante autorizado provocar denegación de servicio en red. CVSS 5.3.
CVE-2026-72931MEDIUM4.70.3%Vulnerabilidad CWE-772 en el protocolo SSTP de Windows permite a un atacante autorizado provocar denegación de servicio local. CVSS 4.7 y alerta del CSIRT de Chile.
CVE-2026-78508MEDIUM4.60.5%Vulnerabilidad de lectura fuera de límites en el controlador de CD-ROM de Windows permite a un atacante con acceso físico divulgar información del sistema.
CVE-2026-72980MEDIUM4.40.4%Vulnerabilidad CWE-427 en Windows Hello permite a un atacante autorizado evadir una función de seguridad de forma local. Afecta a Windows 10 y 11.
CVE-2026-73019MEDIUM4.30.7%CVE-2026-73019 afecta a Windows 10 y 11: resolución incorrecta de rutas en URL Moniker permite a un atacante remoto evadir una función de seguridad. CVSS 4.3.
CVE-2026-78455MEDIUM4.30.5%Vulnerabilidad de lectura fuera de límites en Xbox (CVE-2026-78455) permite a un atacante no autorizado divulgar información mediante un ataque físico. CVSS 4.3.
CVE-2026-78516MEDIUM4.30.5%Vulnerabilidad de buffer over-read en Windows Storage (CVE-2026-78516) permite a un atacante no autorizado divulgar información mediante ataque físico. CVSS 4.3.