Threat operations/Case file
AL
Member accessPublic view · sign in

Vulnerability threat dossier

CVE-2026-62815

microsoftwindows 11 23h2

Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network.

VTP deterministic threat16.8of 100 · CVSS excluded

VTP analyst assessment

Microsoft QUIC unauthenticated use-after-free RCE

AI-assisted analytical recommendationDoes not set factual exploitation state
AI review stateREVIEWED
AI priorityNONE
AI confidence50%
Public exploitation · VTP factREPORTED

Assessment

The technical record describes a low-complexity, unauthenticated Microsoft QUIC use-after-free allowing network code execution with CVSS 9.8 impact. A normalized exploitation assertion is present at 0.6 confidence, but the linked summary discusses exploitation of a different Windows kernel-driver flaw, leaving CVE-specific exploitation unsubstantiated by the supplied text.

Why it matters

  • A reachable vulnerable QUIC implementation could allow full host compromise without user interaction.
  • Memory-safety exploitation could affect confidentiality, integrity, and availability.

Evidence

1 record references and 1 source references passed trusted post-response validation. The current deterministic record contains 0 independent evidence groups.

Uncertainties

The linked exploitation evidence is not specific to CVE-2026-62815.

Exploit availability is limited to unspecified technical details.

No first-party observation is supplied.

First-party sensor telemetry is active; no disclosure-eligible deterministic observation is currently public for this CVE. This does not mean no activity was observed.

Next watchpoint

Affected Windows versions with QUIC enabled and their patch state.

AI baseline history (1)
  1. BASELINE ASSESSED
    Microsoft QUIC unauthenticated use-after-free RCEgpt-5.6-sol · high
Technical severityCRITICALCVSS 9.8 · technical context
Public exploitationREPORTEDGlobal public evidence
Exploit maturityTECHNICAL DETAILSReliability not implied
EPSS0.0167th percentile · prediction
Evidence confidence60%Strongest independent active claim
VelocitySTABLEMaterial events only
First-party telemetryFirst-party sensor telemetry is active; no disclosure-eligible deterministic observation is currently public for this CVE. This does not mean no activity was observed.
Availability: SENSOR_ONLINE_NO_MATCHING_ACTIVITY · Evidence: UNKNOWN
01

VTP deterministic assessment

Why this matters

  1. 01

    EPSS is 0.01; this is predictive context, not exploitation evidence.

  2. 02

    First-party sensor telemetry is active; no disclosure-eligible deterministic observation is currently public for this CVE. This does not mean no activity was observed.

02

Material change ledger

What changed

CERT ADVISORYNew CERT advisory
RESEARCH PUBLICATIONNew technical research
03

Claim provenance

Evidence and source independence

5publications detected
5underlying evidence chains

2 primary sources · 0 dependent secondary reports · 3 reports with unresolved independence. Repetition remains visible without multiplying confirmation.

Source claimEXPLOITATION REPORTEDPUBLICATION REPORTS EXPLOITATION
60%claim confidence
UNKNOWNreport:6e9bdfac90455c6fff0468b9b1c36d280a95f9d076dea96986c72a6686c7b74bACTIVE
Evidence
04

Event history

Threat timeline

  1. 00:0012 Aug
    CERT ADVISORY

    New CERT advisory

    CERT-FR published evidence linked to CVE-2026-62815.

  2. 22:2111 Aug
    RESEARCH PUBLICATION

    New technical research

    Cisco Talos published evidence linked to CVE-2026-62815.

  3. 18:4611 Aug
    EXPLOITATION REPORTED

    Exploitation Reported

    SecurityWeek supplied a deterministically extracted signal; review the linked evidence before escalation.

05

Original publications

Source record

CERT-FRCERTINDEPENDENT

Multiples vulnérabilités dans Microsoft Windows (12 août 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Microsoft indique que la vulnérabilité CVE-2026-68820...

CVE-2026-42976CVE-2026-49179CVE-2026-50472CVE-2026-54113CVE-2026-54984CVE-2026-56174CVE-2026-56179CVE-2026-58641CVE-2026-59122CVE-2026-59124CVE-2026-59125CVE-2026-59126CVE-2026-59127CVE-2026-59128CVE-2026-59130CVE-2026-59131CVE-2026-59132CVE-2026-59133CVE-2026-59134CVE-2026-59135CVE-2026-59136CVE-2026-59137CVE-2026-59138CVE-2026-61345CVE-2026-61346CVE-2026-61347CVE-2026-61348CVE-2026-61349CVE-2026-61350CVE-2026-61352CVE-2026-61353CVE-2026-61355CVE-2026-61356CVE-2026-61357CVE-2026-61358CVE-2026-61359CVE-2026-61360CVE-2026-61361CVE-2026-61363CVE-2026-61364CVE-2026-61365CVE-2026-61366CVE-2026-61367CVE-2026-61368CVE-2026-61918CVE-2026-61920CVE-2026-61921CVE-2026-61923CVE-2026-61924CVE-2026-61925CVE-2026-61926CVE-2026-61927CVE-2026-61928CVE-2026-61929CVE-2026-61930CVE-2026-61932CVE-2026-61933CVE-2026-61934CVE-2026-61936CVE-2026-61937CVE-2026-61938CVE-2026-61939CVE-2026-62688CVE-2026-62690CVE-2026-62692CVE-2026-62693CVE-2026-62695CVE-2026-62696CVE-2026-62698CVE-2026-62699CVE-2026-62700CVE-2026-62701CVE-2026-62702CVE-2026-62703CVE-2026-62705CVE-2026-62707CVE-2026-62708CVE-2026-62709CVE-2026-62710CVE-2026-62711CVE-2026-62712CVE-2026-62713CVE-2026-62714CVE-2026-62715CVE-2026-62716CVE-2026-62717CVE-2026-62718CVE-2026-62719CVE-2026-62720CVE-2026-62721CVE-2026-62722CVE-2026-62723CVE-2026-62724CVE-2026-62725CVE-2026-62726CVE-2026-62728CVE-2026-62729CVE-2026-62730CVE-2026-62732CVE-2026-62733CVE-2026-62734CVE-2026-62735CVE-2026-62736CVE-2026-62737CVE-2026-62738CVE-2026-62739CVE-2026-62740CVE-2026-62741CVE-2026-62742CVE-2026-62743CVE-2026-62745CVE-2026-62746CVE-2026-62747CVE-2026-62748CVE-2026-62749CVE-2026-62750CVE-2026-62751CVE-2026-62752CVE-2026-62753CVE-2026-62754CVE-2026-62755CVE-2026-62757CVE-2026-62758CVE-2026-62761CVE-2026-62766CVE-2026-62768CVE-2026-62769CVE-2026-62770CVE-2026-62771CVE-2026-62772CVE-2026-62773CVE-2026-62774CVE-2026-62775CVE-2026-62776CVE-2026-62777CVE-2026-62778CVE-2026-62779CVE-2026-62780CVE-2026-62781CVE-2026-62782CVE-2026-62783CVE-2026-62784CVE-2026-62785CVE-2026-62786CVE-2026-62787CVE-2026-62788CVE-2026-62790CVE-2026-62792CVE-2026-62793CVE-2026-62795CVE-2026-62796CVE-2026-62797CVE-2026-62798CVE-2026-62799CVE-2026-62800CVE-2026-62803CVE-2026-62807CVE-2026-62811CVE-2026-62812CVE-2026-62814CVE-2026-62815CVE-2026-62816CVE-2026-62817CVE-2026-62818CVE-2026-62819CVE-2026-62820CVE-2026-62822CVE-2026-62823CVE-2026-62824CVE-2026-62832CVE-2026-62876CVE-2026-62877CVE-2026-62878CVE-2026-62880CVE-2026-62881CVE-2026-62883CVE-2026-62885CVE-2026-62886CVE-2026-62887CVE-2026-62888CVE-2026-62889CVE-2026-62890CVE-2026-62892CVE-2026-62893CVE-2026-62894CVE-2026-62898CVE-2026-62899CVE-2026-62900CVE-2026-62901CVE-2026-62902CVE-2026-62908CVE-2026-62909CVE-2026-65662CVE-2026-65671CVE-2026-65672CVE-2026-65678CVE-2026-65679CVE-2026-65681CVE-2026-65773CVE-2026-65774CVE-2026-65775CVE-2026-65776CVE-2026-65777CVE-2026-65778CVE-2026-65779CVE-2026-65780CVE-2026-65781CVE-2026-65782CVE-2026-65783CVE-2026-65784CVE-2026-65785CVE-2026-65786CVE-2026-65787CVE-2026-65788CVE-2026-65789CVE-2026-65790CVE-2026-65791CVE-2026-65794CVE-2026-65795CVE-2026-65796CVE-2026-65797CVE-2026-65798CVE-2026-65799CVE-2026-65814CVE-2026-66799CVE-2026-66802CVE-2026-66804CVE-2026-6726CVE-2026-6727CVE-2026-68819CVE-2026-68820CVE-2026-70304CVE-2026-70307CVE-2026-70330CVE-2026-70344CVE-2026-70345CVE-2026-70346CVE-2026-70347CVE-2026-70348CVE-2026-70354CVE-2026-71331CVE-2026-72971
Separate evidence group
Original
Cisco TalosSECURITY RESEARCHINDEPENDENT

Microsoft Patch Tuesday for August 2026 — Snort rules and prominent vulnerabilities

Microsoft has released its monthly security update for August 2026, which includes 421 vulnerabilities affecting a range of products, including 62 that Microsoft marked as "critical."

CVE-2026-49163CVE-2026-50481CVE-2026-50515CVE-2026-50516CVE-2026-56161CVE-2026-56162CVE-2026-58650CVE-2026-59115CVE-2026-59118CVE-2026-59124CVE-2026-59132CVE-2026-59133CVE-2026-61348CVE-2026-61358CVE-2026-61925CVE-2026-61929CVE-2026-61930CVE-2026-62688CVE-2026-62696CVE-2026-62698CVE-2026-62712CVE-2026-62713CVE-2026-62721CVE-2026-62735CVE-2026-62737CVE-2026-62741CVE-2026-62766CVE-2026-62783CVE-2026-62788CVE-2026-62815CVE-2026-62816CVE-2026-62817CVE-2026-62818CVE-2026-62819CVE-2026-62820CVE-2026-62822CVE-2026-62823CVE-2026-62824CVE-2026-62827CVE-2026-62830CVE-2026-62832CVE-2026-62836CVE-2026-62869CVE-2026-62873CVE-2026-62878CVE-2026-62888CVE-2026-62889CVE-2026-62890CVE-2026-62893CVE-2026-62896CVE-2026-62911CVE-2026-62918CVE-2026-63508CVE-2026-63513CVE-2026-63515CVE-2026-63518CVE-2026-63519CVE-2026-63520CVE-2026-63522CVE-2026-63525CVE-2026-63526CVE-2026-63532CVE-2026-64898CVE-2026-64903CVE-2026-64907CVE-2026-64909CVE-2026-64910CVE-2026-64911CVE-2026-64921CVE-2026-65657CVE-2026-65664CVE-2026-65665CVE-2026-65667CVE-2026-65668CVE-2026-65775CVE-2026-65788CVE-2026-65789CVE-2026-65791CVE-2026-66799CVE-2026-66802CVE-2026-66804CVE-2026-66807CVE-2026-68794CVE-2026-68804CVE-2026-68816CVE-2026-68820CVE-2026-68823CVE-2026-69278CVE-2026-70130CVE-2026-70307CVE-2026-70332CVE-2026-70335CVE-2026-70355CVE-2026-71331
Separate evidence group
Original
The Hacker NewsPRESSUNKNOWN

Microsoft Patches 398 Flaws Including a Windows Driver Zero-Day Under Active Attack

Microsoft released its monthly security updates on Tuesday, and one of the flaws it closed is already being used in attacks. The bug sits in a core Windows kernel driver that handles network socket operations. An attacker with code already running on a machine can use it to escalate to SYSTEM. That patch goes out first. The flaw is tracked as CVE-2026-68820 (CVSS score: 7.0) and is the only

CVE-2026-55040CVE-2026-59124CVE-2026-62815CVE-2026-62878CVE-2026-62893CVE-2026-63520CVE-2026-68820
Separate evidence group
Original
SecurityWeekPRESSUNKNOWN

August 2026 Patch Tuesday: Microsoft Fixes 421 CVEs, One Exploited Zero-Day

A use-after-free in the afd.sys Windows kernel-mode driver has been exploited to gain SYSTEM privileges. The post August 2026 Patch Tuesday: Microsoft Fixes 421 CVEs, One Exploited Zero-Day appeared first on SecurityWeek .

CVE-2024-38193CVE-2025-21418CVE-2025-32709CVE-2026-59124CVE-2026-62815CVE-2026-62832CVE-2026-62878CVE-2026-62893CVE-2026-62911CVE-2026-6726CVE-2026-6727CVE-2026-68820CVE-2026-72971
Separate evidence group
Original
BleepingComputerPRESSUNKNOWN

Microsoft August 2026 Patch Tuesday fixes 400 flaws, 3 zero-days

Today is Microsoft's August 2026 Patch Tuesday, and with it comes security updates for a massive 400 flaws, including one actively exploited and two publicly disclosed zero-day vulnerabilities. [...]

CVE-2026-18577CVE-2026-40375CVE-2026-42976CVE-2026-47285CVE-2026-47299CVE-2026-49163CVE-2026-49179CVE-2026-50472CVE-2026-50481CVE-2026-50515CVE-2026-50516CVE-2026-54113CVE-2026-54123CVE-2026-54981CVE-2026-54984CVE-2026-56161CVE-2026-56162CVE-2026-56174CVE-2026-56179CVE-2026-57104CVE-2026-57105CVE-2026-58612CVE-2026-58639CVE-2026-58641CVE-2026-58650CVE-2026-58651CVE-2026-59113CVE-2026-59115CVE-2026-59118CVE-2026-59119CVE-2026-59122CVE-2026-59124CVE-2026-59125CVE-2026-59126CVE-2026-59127CVE-2026-59128CVE-2026-59130CVE-2026-59131CVE-2026-59132CVE-2026-59133CVE-2026-59134CVE-2026-59135CVE-2026-59136CVE-2026-59137CVE-2026-59138CVE-2026-61345CVE-2026-61346CVE-2026-61347CVE-2026-61348CVE-2026-61349CVE-2026-61350CVE-2026-61352CVE-2026-61353CVE-2026-61355CVE-2026-61356CVE-2026-61357CVE-2026-61358CVE-2026-61359CVE-2026-61360CVE-2026-61361CVE-2026-61363CVE-2026-61364CVE-2026-61365CVE-2026-61366CVE-2026-61367CVE-2026-61368CVE-2026-61918CVE-2026-61920CVE-2026-61921CVE-2026-61923CVE-2026-61924CVE-2026-61925CVE-2026-61926CVE-2026-61927CVE-2026-61928CVE-2026-61929CVE-2026-61930CVE-2026-61932CVE-2026-61933CVE-2026-61934CVE-2026-61936CVE-2026-61937CVE-2026-61938CVE-2026-61939CVE-2026-62688CVE-2026-62690CVE-2026-62692CVE-2026-62693CVE-2026-62695CVE-2026-62696CVE-2026-62698CVE-2026-62699CVE-2026-62700CVE-2026-62701CVE-2026-62702CVE-2026-62703CVE-2026-62705CVE-2026-62707CVE-2026-62708CVE-2026-62709CVE-2026-62710CVE-2026-62711CVE-2026-62712CVE-2026-62713CVE-2026-62714CVE-2026-62715CVE-2026-62716CVE-2026-62717CVE-2026-62718CVE-2026-62719CVE-2026-62720CVE-2026-62721CVE-2026-62722CVE-2026-62723CVE-2026-62724CVE-2026-62725CVE-2026-62726CVE-2026-62728CVE-2026-62729CVE-2026-62730CVE-2026-62732CVE-2026-62733CVE-2026-62734CVE-2026-62735CVE-2026-62736CVE-2026-62737CVE-2026-62738CVE-2026-62739CVE-2026-62740CVE-2026-62741CVE-2026-62742CVE-2026-62743CVE-2026-62745CVE-2026-62746CVE-2026-62747CVE-2026-62748CVE-2026-62749CVE-2026-62750CVE-2026-62751CVE-2026-62752CVE-2026-62753CVE-2026-62754CVE-2026-62755CVE-2026-62757CVE-2026-62758CVE-2026-62761CVE-2026-62766CVE-2026-62768CVE-2026-62769CVE-2026-62770CVE-2026-62771CVE-2026-62772CVE-2026-62773CVE-2026-62774CVE-2026-62775CVE-2026-62776CVE-2026-62777CVE-2026-62778CVE-2026-62779CVE-2026-62780CVE-2026-62781CVE-2026-62782CVE-2026-62783CVE-2026-62784CVE-2026-62785CVE-2026-62786CVE-2026-62787CVE-2026-62788CVE-2026-62790CVE-2026-62792CVE-2026-62793CVE-2026-62795CVE-2026-62796CVE-2026-62797CVE-2026-62798CVE-2026-62799CVE-2026-62800CVE-2026-62803CVE-2026-62807CVE-2026-62811CVE-2026-62812CVE-2026-62814CVE-2026-62815CVE-2026-62816CVE-2026-62817CVE-2026-62818CVE-2026-62819CVE-2026-62820CVE-2026-62822CVE-2026-62823CVE-2026-62824CVE-2026-62827CVE-2026-62829CVE-2026-62830CVE-2026-62832CVE-2026-62836CVE-2026-62837CVE-2026-62839CVE-2026-62842CVE-2026-62869CVE-2026-62871CVE-2026-62872CVE-2026-62873CVE-2026-62876CVE-2026-62877CVE-2026-62878CVE-2026-62880CVE-2026-62881CVE-2026-62882CVE-2026-62883CVE-2026-62885CVE-2026-62886CVE-2026-62887CVE-2026-62888CVE-2026-62889CVE-2026-62890CVE-2026-62892CVE-2026-62893CVE-2026-62894CVE-2026-62896CVE-2026-62897CVE-2026-62898CVE-2026-62899CVE-2026-62900CVE-2026-62901CVE-2026-62902CVE-2026-62908CVE-2026-62909CVE-2026-62910CVE-2026-62911CVE-2026-62912CVE-2026-62913CVE-2026-62914CVE-2026-62915CVE-2026-62917CVE-2026-62918CVE-2026-63508CVE-2026-63512CVE-2026-63513CVE-2026-63514CVE-2026-63515CVE-2026-63516CVE-2026-63517CVE-2026-63518CVE-2026-63519CVE-2026-63520CVE-2026-63521CVE-2026-63522CVE-2026-63524CVE-2026-63525CVE-2026-63526CVE-2026-63527CVE-2026-63528CVE-2026-63529CVE-2026-63530CVE-2026-63531CVE-2026-63532CVE-2026-63533CVE-2026-64897CVE-2026-64898CVE-2026-64899CVE-2026-64900CVE-2026-64901CVE-2026-64902CVE-2026-64903CVE-2026-64904CVE-2026-64905CVE-2026-64906CVE-2026-64907CVE-2026-64908CVE-2026-64909CVE-2026-64910CVE-2026-64911CVE-2026-64912CVE-2026-64914CVE-2026-64915CVE-2026-64916CVE-2026-64917CVE-2026-64919CVE-2026-64920CVE-2026-64921CVE-2026-64922CVE-2026-65656CVE-2026-65657CVE-2026-65658CVE-2026-65660CVE-2026-65661CVE-2026-65662CVE-2026-65663CVE-2026-65664CVE-2026-65665CVE-2026-65667CVE-2026-65668CVE-2026-65671CVE-2026-65672CVE-2026-65673CVE-2026-65675CVE-2026-65678CVE-2026-65679CVE-2026-65680CVE-2026-65681CVE-2026-65767CVE-2026-65768CVE-2026-65769CVE-2026-65773CVE-2026-65774CVE-2026-65775CVE-2026-65776CVE-2026-65777CVE-2026-65778CVE-2026-65779CVE-2026-65780CVE-2026-65781CVE-2026-65782CVE-2026-65783CVE-2026-65784CVE-2026-65785CVE-2026-65786CVE-2026-65787CVE-2026-65788CVE-2026-65789CVE-2026-65790CVE-2026-65791CVE-2026-65794CVE-2026-65795CVE-2026-65796CVE-2026-65797CVE-2026-65798CVE-2026-65799CVE-2026-65806CVE-2026-65807CVE-2026-65810CVE-2026-65811CVE-2026-65813CVE-2026-65814CVE-2026-65815CVE-2026-66301CVE-2026-66799CVE-2026-66802CVE-2026-66804CVE-2026-66805CVE-2026-66806CVE-2026-66807CVE-2026-66808CVE-2026-66809CVE-2026-66810CVE-2026-6726CVE-2026-6727CVE-2026-68792CVE-2026-68793CVE-2026-68794CVE-2026-68795CVE-2026-68796CVE-2026-68797CVE-2026-68798CVE-2026-68799CVE-2026-68800CVE-2026-68801CVE-2026-68802CVE-2026-68803CVE-2026-68804CVE-2026-68805CVE-2026-68806CVE-2026-68807CVE-2026-68808CVE-2026-68809CVE-2026-68810CVE-2026-68811CVE-2026-68812CVE-2026-68813CVE-2026-68814CVE-2026-68815CVE-2026-68816CVE-2026-68817CVE-2026-68819CVE-2026-68820CVE-2026-68821CVE-2026-68823CVE-2026-69278CVE-2026-69306CVE-2026-69320CVE-2026-70130CVE-2026-70304CVE-2026-70306CVE-2026-70307CVE-2026-70310CVE-2026-70311CVE-2026-70312CVE-2026-70313CVE-2026-70314CVE-2026-70315CVE-2026-70316CVE-2026-70317CVE-2026-70318CVE-2026-70319CVE-2026-70320CVE-2026-70321CVE-2026-70322CVE-2026-70323CVE-2026-70324CVE-2026-70325CVE-2026-70326CVE-2026-70327CVE-2026-70328CVE-2026-70329CVE-2026-70330CVE-2026-70332CVE-2026-70335CVE-2026-70336CVE-2026-70337CVE-2026-70338CVE-2026-70340CVE-2026-70344CVE-2026-70345CVE-2026-70346CVE-2026-70347CVE-2026-70348CVE-2026-70354CVE-2026-70355CVE-2026-71331CVE-2026-72971
Separate evidence group
Original
06

Technical vulnerability data

Context, not threat proof

VTP threat score16.8vtp-threat-v1-public
Public exploitation12 / 30
EPSS prediction0.25 / 20
Exploit availability2.5 / 15
Source independence0 / 15
Intelligence recency2 / 10
Threat acceleration0 / 10
CVSS technical severityExcluded
CVSS
9.8 · CRITICAL
Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE
CWE-416
CPE records
10
Deterministic history records
20
Primary technical reference
07

Raw observations

First-party sensor records

First-party sensor telemetry is active; no disclosure-eligible deterministic observation is currently public for this CVE. This does not mean no activity was observed.