PT-2026-2677 · Microsoft · Tablet Windows User Interface+1

CVE-2026-20827 · Publicado 2026-01-13 · Atualizado 2026-01-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Subsistema Interface do Usuário do Windows para Tablet (TWINUI) (versões afetadas não especificadas)

Descrição O Subsistema TWINUI contém uma falha que poderia permitir que um atacante divulgue informações sensíveis localmente. Um atacante autorizado pode explorar esta vulnerabilidade para obter acesso a informações às quais não tem permissão para visualizar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2026-00498

CVE-2026-20827

Produtos afetados

Tablet Windows User Interface

Windows

Referências · 8

• https://cybersecurity-help.cz/vdb/SB2026011386 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20827 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-20827 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2012490414473838715 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-20827 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-20827 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-00498 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-20827 · Nota de Segurança