« Volver al listado

Microsoft

Microsoft Network Device Enrollment Service: vulnerabilidades y CVE

Microsoft Network Device Enrollment Service tiene 3 vulnerabilidades publicadas, 3 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE3
Últimos 12 meses3
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-96866Alta (7.5)——13 oct 2026
Lectura fuera de límites en Network Device Enrollment Service (NDES) permite a un atacante no autorizado provocar una denegación de servicio a través de una red.
CVE-2026-96861Alta (7.5)——13 oct 2026
Lectura fuera de límites en Network Device Enrollment Service (NDES) permite a un atacante no autorizado provocar una denegación de servicio a través de una red.
CVE-2026-85323Media (6.8)——13 oct 2026
La autenticación débil en Network Device Enrollment Service (NDES) permite a un atacante autorizado suplantar identidades a través de una red.

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1190 Exploit Public-Facing Application2
  2. T1499 Endpoint Denial of Service2
  3. T1210 Exploitation of Remote Services1
  4. T1557 Adversary-in-the-Middle1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.

📰 Noticias relacionadas

Otros productos de Microsoft

Windows Server 2016 · 5653Windows Server 2019 · 5546Windows Server 2012 · 4644Windows Server 2022 · 3972Windows Server 2008 · 3552Windows 10 1809 · 3126Windows 10 21h2 · 3069Windows 10 22h2 · 3068Windows 10 · 2979Windows 10 1607 · 2696Windows Server 2025 · 2593Windows 11 24h2 · 2549