CVE-2026-121678

Media (5.3)—

Seguimiento normalGravedad Media 5.3. Sin exploit público ni explotación activa conocidos.

Gravedad5.3Media · CVSS 3.1

Probabilidad de explotación0.69 %mayor que el 53 % de las CVE · dato del 11 nov 2026

Explotación activaNono figura en el catálogo de CISA · comprobado 12 nov, 04:00

Exploit públicoNo conocidosin código público localizado

Lectura fuera de límites en Remote Desktop Client permite a un atacante no autorizado revelar información a través de una red.

Traducción automática del texto original de NVD (en inglés).

Cronología

Elaborada con nuestros propios datos: NVD, CISA KEV y otros catálogos de explotación, FIRST EPSS, exploits públicos, prensa especializada y la cobertura de Orbitaley.

10 nov 2026Registro CVE publicado en NVD

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

ExplotaciónT1203 Exploitation for Client Executionexecution90 %
Impacto principalT1005 Data from Local Systemcollection35 %

Vector UI:R con AV:N exige interacción del usuario; la descripción solo indica divulgación de información por lectura fuera de límites, sin ejecución de comandos, por lo que T1059 de la pista no se sustenta.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Application Isolation and Sandboxing Exploit Protection Update Software Data Loss Prevention

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Microsoft — Windows Remote Desktop Client^AI

Registro NVD

Estado en NVD: Pendiente de análisis
Publicada: 10 nov 2026
Última modificación: 11 nov 2026
Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
Debilidad (CWE): CWE-125

Referencias

Referenciamsrc.microsoft.com/update-guide/vulnerability/CVE-2026-121678

JSON original (NVD)

Mostrar

{
  "id": "CVE-2026-121678",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-121678",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-11-11T01:29:57.403388Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "secure@microsoft.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 5.3,
          "attackVector": "NETWORK",
          "baseSeverity": "MEDIUM",
          "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N",
          "integrityImpact": "NONE",
          "userInteraction": "REQUIRED",
          "attackComplexity": "HIGH",
          "availabilityImpact": "NONE",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 3.6,
        "exploitabilityScore": 1.6
      }
    ]
  },
  "affected": [
    {
      "source": "secure@microsoft.com",
      "affectedData": [
        {
          "vendor": "Microsoft",
          "product": "Windows App Client for Windows Desktop",
          "versions": [
            {
              "status": "affected",
              "version": "1.00",
              "lessThan": "2.0.1489.0",
              "versionType": "custom"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-11-10T19:20:31.680",
  "references": [
    {
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-121678",
      "source": "secure@microsoft.com"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "secure@microsoft.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-125"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network."
    }
  ],
  "lastModified": "2026-11-11T02:17:11.383",
  "sourceIdentifier": "secure@microsoft.com"
}