‹ Volver al listado

CVE-2026-102868

Media (5.5)—
Seguimiento normalGravedad Media 5.5. Sin exploit público ni explotación activa conocidos.
Aviso del fabricante· Microsoft MSRC
Gravedad5.5Media · CVSS 3.1
Probabilidad de explotación0.46 %mayor que el 40 % de las CVE · dato del 11 nov 2026
Explotación activaNono figura en el catálogo de CISA · comprobado 12 nov, 03:00
Exploit públicoNo conocidosin código público localizado

Exposición de información sensible del sistema a una esfera de control no autorizada en Windows Shell permite que un atacante autorizado divulgue información de forma local.

Traducción automática del texto original de NVD (en inglés).

Cronología

Elaborada con nuestros propios datos: NVD, CISA KEV y otros catálogos de explotación, FIRST EPSS, exploits públicos, prensa especializada y la cobertura de Orbitaley.

  1. Registro CVE publicado en NVD

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

El vector AV:L/PR:L/UI:N indica acceso local sin interacción (T1068); la descripción habla de divulgación de información sensible del sistema localmente (CWE-497), sin mencionar ejecución ni escalada.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Threat Intelligence ProgramExecution PreventionApplication Isolation and SandboxingExploit ProtectionUpdate SoftwareData Loss Prevention

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Microsoft — Windows ShellAI

Registro NVD

Estado en NVD
Pendiente de análisis
Publicada
10 nov 2026
Última modificación
10 nov 2026
Vector CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Debilidad (CWE)
CWE-497

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-102868",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-102868",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-11-10T21:17:26.920720Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "secure@microsoft.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 5.5,
          "attackVector": "LOCAL",
          "baseSeverity": "MEDIUM",
          "vectorString": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N",
          "integrityImpact": "NONE",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "NONE",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 3.6,
        "exploitabilityScore": 1.8
      }
    ]
  },
  "affected": [
    {
      "source": "secure@microsoft.com",
      "affectedData": [
        {
          "vendor": "Microsoft",
          "product": "Windows 11 version 23H2",
          "versions": [
            {
              "status": "affected",
              "version": "10.0.22631.0",
              "lessThan": "10.0.22631.7711",
              "versionType": "custom"
            }
          ],
          "platforms": [
            "ARM64-based Systems"
          ]
        },
        {
          "vendor": "Microsoft",
          "product": "Windows 11 Version 23H2",
          "versions": [
            {
              "status": "affected",
              "version": "10.0.22631.0",
              "lessThan": "10.0.22631.7711",
              "versionType": "custom"
            }
          ],
          "platforms": [
            "x64-based Systems"
          ]
        },
        {
          "vendor": "Microsoft",
          "product": "Windows 11 Version 24H2",
          "versions": [
            {
              "status": "affected",
              "version": "10.0.26100.0",
              "lessThan": "10.0.26100.9445",
              "versionType": "custom"
            }
          ],
          "platforms": [
            "ARM64-based Systems",
            "x64-based Systems"
          ]
        },
        {
          "vendor": "Microsoft",
          "product": "Windows 11 Version 25H2",
          "versions": [
            {
              "status": "affected",
              "version": "10.0.26200.0",
              "lessThan": "10.0.26200.9445",
              "versionType": "custom"
            }
          ],
          "platforms": [
            "ARM64-based Systems",
            "x64-based Systems"
          ]
        },
        {
          "vendor": "Microsoft",
          "product": "Windows 11 version 26H1",
          "versions": [
            {
              "status": "affected",
              "version": "10.0.28000.0",
              "lessThan": "10.0.28000.3501",
              "versionType": "custom"
            }
          ],
          "platforms": [
            "ARM64-based Systems",
            "x64-based Systems"
          ]
        }
      ]
    }
  ],
  "published": "2026-11-10T19:17:40.870",
  "references": [
    {
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102868",
      "source": "secure@microsoft.com"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "secure@microsoft.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-497"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Exposure of sensitive system information to an unauthorized control sphere in Windows Shell allows an authorized attacker to disclose information locally."
    }
  ],
  "lastModified": "2026-11-10T22:17:48.787",
  "sourceIdentifier": "secure@microsoft.com"
}