CVE-2026-83999

7.0 Élevée

Publiée le 08/09/2026 à 20:21 · Modifiée le 11/09/2026 à 16:17 · Analysée par le NVD · Source : secure@microsoft.com

Description

Improper link resolution before file access ('link following') in Windows Resilient File System (ReFS) Deduplication Service allows an authorized attacker to elevate privileges locally.

Traduire en français

Produits concernés

Microsoft Windows 11 Version 24H2
Microsoft Windows 11 Version 25H2
Microsoft Windows 11 version 26H1
Microsoft Windows Server 2025
Microsoft Windows Server 2025 (Server Core installation)
Microsoft windows 11 24h2
Microsoft windows 11 25h2
Microsoft windows 11 26h1

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.0 Élevée	secure@microsoft.com	`CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-59

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83999 PatchVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories