CVE-2026-85898

Estado: ExternaSin puntuar—⚠ No verificada por NVD — Microsoft MSRC

Gravedad—Sin puntuar

Probabilidad de explotación—en los próximos 30 días

Explotación activaNono figura en el catálogo de CISA

Exploit públicoNo conocidosin código público localizado

Vulnerabilidad de tipo confusion (acceso a un recurso con un tipo incompatible) en Microsoft Edge basado en Chromium que permite a un atacante sin autenticar ejecutar código a través de la red. El aviso no indica una severidad explícita.

Traducción automática del texto original de NVD (en inglés).

CVSS

NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).

Probabilidad de explotación (EPSS)

FIRST aún no ha puntuado esta CVE (habitual en CVEs muy recientes o rechazadas).

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Microsoft — Edge^AI

JSON original (NVD)

NVD aún no ha publicado esta CVE — todos los datos de esta página proceden del aviso externo (Microsoft MSRC). Cuando NVD la publique, esta página se actualizará sola con los datos oficiales.