¿Qué es esta vulnerabilidad?
Se trata de un fallo de control de acceso inadecuado en el componente Win32K del kernel de Windows, que permite a un atacante elevar privilegios localmente si ya cuenta con acceso autorizado al sistema.
Severidad y características técnicas
La vulnerabilidad tiene una calificación CVSS 7.8 (Alta) y está clasificada bajo CWE-862: Missing Authorization. No está incluida en el catálogo KEV de CISA, lo que indica que no se han registrado explotaciones activas conocidas al momento del reporte.
| CVE | CVE-2026-119899 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.8 / 10 |
| CWE | CWE-862 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Vulnerabilidad de alta severidad (CVSS 7.8
Producto inferido de la descripción de NVD; el CPE estructurado aún no está publicado.