CVE-2026-68873

5.5 Moyenne

Publiée le 08/09/2026 à 20:18 · Modifiée le 17/09/2026 à 14:14 · Analysée par le NVD · Source : secure@microsoft.com

Description

Insertion of sensitive information into log file in Windows Program Compatibility Assistant Service allows an authorized attacker to disclose information locally.

Traduire en français

Produits concernés

Microsoft Windows 11 Version 23H2
Microsoft Windows 11 Version 24H2
Microsoft Windows 11 Version 25H2
Microsoft Windows 11 version 26H1
Microsoft Windows Server 2025
Microsoft Windows Server 2025 (Server Core installation)
Microsoft windows 11 23h2
Microsoft windows 11 24h2
Microsoft windows 11 25h2
Microsoft windows 11 26h1

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.5 Moyenne	secure@microsoft.com	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-532
CWE-908

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-68873 PatchVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories