CVE-2026-96858
CVE-2026-96858 · Windows Security Account Manager Tampering Vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing authentication for critical function in Windows Security Account Manager allows an authorized attacker to perform tampering locally.
CVSS 5.5 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
windows 10 version 21h2
- Versiones
- ≥ 10.0.19044.0, < 10.0.19044.7807: Afectada (custom)
Actualiza a 10.0.19044.7807
windows 10 version 22h2
- Versiones
- ≥ 10.0.19045.0, < 10.0.19045.7807: Afectada (custom)
Actualiza a 10.0.19045.7807
windows 11 version 23h2
- Versiones
- ≥ 10.0.22631.0, < 10.0.22631.7652: Afectada (custom)
Actualiza a 10.0.22631.7652
windows 11 version 24h2
- Versiones
- ≥ 10.0.26100.0, < 10.0.26100.9711: Afectada (custom)
Actualiza a 10.0.26100.9711
windows 11 version 25h2
- Versiones
- ≥ 10.0.26200.0, < 10.0.26200.9711: Afectada (custom)
Actualiza a 10.0.26200.9711
windows 11 version 26h1
- Versiones
- ≥ 10.0.28000.0, < 10.0.28000.3231: Afectada (custom)
Actualiza a 10.0.28000.3231
windows 11 version 26h2
- Versiones
- ≥ 10.0.26300.0, < 10.0.26300.9711: Afectada (custom)
Actualiza a 10.0.26300.9711
windows server 2022
- Versiones
- ≥ 10.0.20348.0, < 10.0.20348.5761: Afectada (custom)
Actualiza a 10.0.20348.5761
windows server 2025
- Versiones
- ≥ 10.0.26100.0, < 10.0.26100.33650: Afectada (custom)
Actualiza a 10.0.26100.33650
windows server 2025 (server core installation)
- Versiones
- ≥ 10.0.26100.0, < 10.0.26100.33650: Afectada (custom)
Actualiza a 10.0.26100.33650