Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

FABRICANTE · 72 ALERTAS

Vulnerabilidades de Microsoft

CVE recientes que afectan productos de Microsoft, con severidad, versiones afectadas y exploits.

Alertas

  1. VULNERABILIDAD CVE-2026-105014 Inyección de comandos en Azure Pipelines MicrosoftInyección de comandos 9.1CRÍTICA
  2. VULNERABILIDAD CVE-2026-108456 Falsificación de petición del lado del servidor (SSRF) en Azure AI Foundry MicrosoftFalsificación de petición del servidor (SSRF) 7.7ALTA
  3. VULNERABILIDAD CVE-2026-110063 Resolución incorrecta de enlaces en VM Inspector for Azure Virtual Machines MicrosoftSeguimiento de enlaces 10.0CRÍTICA
  4. VULNERABILIDAD CVE-2026-83938 Falta de autenticación en función crítica de Azure Kubernetes Configuration Service MicrosoftFalta de autenticación 10.0CRÍTICA
  5. VULNERABILIDAD CVE-2026-96185 Desbordamiento de búfer en la pila de Microsoft Exchange Online MicrosoftDesbordamiento de pila 7.5ALTA
  6. VULNERABILIDAD CVE-2026-97785 Autenticación incorrecta en AAD App Proxy MicrosoftAutenticación incorrecta 10.0CRÍTICA
  7. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2021-26855 Ejecución remota de código en Microsoft Exchange Server MicrosoftFalsificación de petición del servidor (SSRF)EXPLOTADAEXPLOIT PÚBLICO 9.1CRÍTICA
  8. EXPLOIT PÚBLICO CVE-2026-62911 Escalada de privilegios en Microsoft Exchange Server MicrosoftAuthentication Bypass by Capture-replayEXPLOIT PÚBLICO 8.0ALTA
  9. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-33825 Escalada de privilegios en Microsoft Defender MicrosoftInsufficient Granularity of Access ControlEXPLOTADAEXPLOIT PÚBLICO 7.8ALTA
  10. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-85880 Desbordamiento de búfer en Windows ALPC permite escalada de privilegios MicrosoftDesbordamiento de heapEXPLOTADAEXPLOIT PÚBLICO 7.8ALTA
  11. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-81963 Resolución de enlaces insegura en Windows Update Stack permite escalada de privilegios MicrosoftSeguimiento de enlacesEXPLOTADAEXPLOIT PÚBLICO 7.8ALTA
  12. EXPLOIT PÚBLICO CVE-2026-69414 Escalada de privilegios en Microsoft Defender MicrosoftControl de acceso incorrectoEXPLOIT PÚBLICO 7.8ALTA
  13. EXPLOIT PÚBLICO CVE-2026-54121 Escalada de privilegios en Active Directory Certificate Services MicrosoftAutorización incorrectaEXPLOIT PÚBLICO 8.8ALTA
  14. EXPLOIT PÚBLICO CVE-2025-32711 Inyección de comandos de IA en M365 Copilot MicrosoftInyecciónEXPLOIT PÚBLICO 9.3CRÍTICA
  15. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2022-30190 Ejecución remota de código en Microsoft Windows Support Diagnostic Tool (MSDT) MicrosoftEXPLOTADAEXPLOIT PÚBLICO 7.8ALTA
  16. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2025-53770 Deserialización insegura en Microsoft SharePoint Server permite ejecución remota de código MicrosoftDeserialización inseguraEXPLOTADAEXPLOIT PÚBLICO 9.8CRÍTICA
  17. VULNERABILIDAD CVE-2026-108442 Uso después de liberar en Microsoft Office Word MicrosoftUso después de liberar 8.8ALTA
  18. VULNERABILIDAD CVE-2026-108441 Desbordamiento de búfer en el heap en Microsoft Office Word MicrosoftDesbordamiento de heap 8.8ALTA
  19. VULNERABILIDAD CVE-2026-108440 Desbordamiento de búfer en la pila en Microsoft Office Word MicrosoftDesbordamiento de pila 8.8ALTA
  20. VULNERABILIDAD CVE-2026-108438 Uso después de liberar en Microsoft Office Word MicrosoftUso después de liberar 6.5MEDIA
  21. VULNERABILIDAD CVE-2026-108439 Desbordamiento de búfer en el heap en Microsoft Office Word MicrosoftDesbordamiento de heap 8.8ALTA
  22. VULNERABILIDAD CVE-2026-108436 Lectura fuera de límites en Microsoft Office Word MicrosoftLectura fuera de límites 6.5MEDIA
  23. VULNERABILIDAD CVE-2026-108445 Desbordamiento de búfer en la pila en Microsoft Office Word MicrosoftDesbordamiento de pila 8.8ALTA
  24. VULNERABILIDAD CVE-2026-108437 Desbordamiento de búfer en el heap en Microsoft Office Word MicrosoftDesbordamiento de heap 8.8ALTA
  25. VULNERABILIDAD CVE-2026-108452 Recorrido de directorios en Microsoft Office SharePoint MicrosoftRecorrido de directorios 8.8ALTA
  26. VULNERABILIDAD CVE-2026-108451 Error de truncamiento numérico en Microsoft Office Word MicrosoftNumeric Truncation Error 8.8ALTA
  27. VULNERABILIDAD CVE-2026-108450 Desbordamiento de búfer en el heap en Microsoft Office Word MicrosoftDesbordamiento de heap 8.8ALTA
  28. VULNERABILIDAD CVE-2026-108449 Desbordamiento de búfer en el heap en Microsoft Office Word MicrosoftDesbordamiento de heap 8.8ALTA
  29. VULNERABILIDAD CVE-2026-108448 Desbordamiento de búfer en el heap en Microsoft Office Outlook MicrosoftDesbordamiento de heap 7.5ALTA
  30. VULNERABILIDAD CVE-2026-108447 Desbordamiento de búfer en el heap en Microsoft Office Word MicrosoftDesbordamiento de heap 8.8ALTA