| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-70300 | Microsoft | Microsoft Office Word | CRÍTICA (9.8) | Versiones afectadas no especificadas (revisar guía oficial) | Sí |
| CVE-2026-75120 | OpenText™ | OpenText™ EnCase SAFE Agents (incluye Endpoint Investigator, Endpoint Forensics & Response, Information Assurance, Endpoint Security) | CRITICAL (9.3) | No especificadas, afecta al componente EnCase SAFE Agents utilizado por varias soluciones OpenText™ mencionadas | Sí |
| CVE-2026-83517 | Microsoft | Windows Media Foundation | CRITICAL (9.8) | No especificadas, afectadas versiones actuales hasta la fecha del parche | Sí |
| CVE-2026-83519 | Microsoft | Windows Error Reporting | CRITICAL (9.8) | No especificadas, afectación general a componentes de Windows Error Reporting | Sí |
| CVE-2026-83578 | Microsoft | Windows PowerShell | CRITICAL (9.8) | No especificadas en publicación oficial | Sí |
| CVE-2026-83693 | Microsoft | Windows Error Reporting | CRÍTICA (9.8) | Versiones afectadas no especificadas en la referencia | Sí |
| CVE-2026-83748 | Microsoft | Windows Error Reporting | CRITICAL (9.8) | No especificadas públicamente | Sí |
| CVE-2026-83770 | Microsoft | Windows Text Shaping | CRITICAL (9.8) | Versiones con la vulnerabilidad sin especificar, aplique actualizaciones oficiales | Sí |
| CVE-2026-83780 | Microsoft | Windows CCFFilter Driver | CRÍTICA (9.8) | No especificadas en el informe (revisar actualización Microsoft) | Sí |
| CVE-2026-83782 | Microsoft | Windows Shell | CRITICAL (9.8) | No especificadas, afectación amplia en Windows Shell | Sí |
| CVE-2026-83862 | Microsoft | Windows Network Load Balancing | CRITICAL (9.8) | No especificadas, afecta versiones con Windows Network Load Balancing | Sí |
| CVE-2026-83869 | Microsoft | AfectadoDNS Server | CRITICAL (9.8) | No especificadas en el informe oficial | Sí |
| CVE-2026-83910 | Microsoft | RPC Runtime | CRITICAL (9.8) | No especificadas, evaluar sistemas con RPC Runtime | Sí |
| CVE-2026-83935 | Microsoft | Microsoft XML | CRITICAL (9.8) | No especificadas claramente, se recomienda aplicar actualización oficial inmediata | Sí |
| CVE-2026-84015 | Microsoft | Remote Access Point-to-Point Protocol (PPP) EAP-TLS | CRÍTICA (9.8) | No especificadas | Sí |
| CVE-2026-85792 | Microsoft | Windows Routing and Remote Access Service (RRAS) | CRITICAL (9.8) | Versiones vulnerables sin parche en Windows RRAS | Sí |
| CVE-2026-85806 | Microsoft | Network Policy Server (NPS) | CRITICAL (9.8) | Versiones afectadas no especificadas en la fuente, revisar recomendación oficial | Sí |
| CVE-2026-85809 | Microsoft | Windows Routing and Remote Access Service (RRAS) | CRITICAL (9.8) | No especificado (afecta versiones RRAS actuales) | Sí |
| CVE-2026-85814 | Microsoft | Windows Media Foundation | CRITICAL (9.8) | No especificado; todas las versiones hasta el parche | Sí |
| CVE-2026-85818 | Microsoft | Windows Schannel | CRITICAL (9) | No especificadas en la fuente oficial | Sí |
| CVE-2026-85928 | Microsoft | Windows Volume Manager Extension Driver | CRÍTICA (9.8) | No especificadas (se asume afecta versiones actuales soportadas) | Sí |
| CVE-2026-88092 | Microsoft | ASP.NET Core | CRITICAL (9.4) | No especificadas, afecta versiones actuales sin parche | Sí |
| CVE-2026-88102 | Microsoft | Windows Failover Cluster | CRÍTICA (9.8) | No especificadas (afecta a Windows Failover Cluster) | Sí |
| CVE-2026-88156 | Microsoft | Microsoft Office Outlook | CRITICAL (9.8) | No especificadas; vulnerabilidad afecta versiones actuales de Microsoft Office Outlook | Sí |
| CVE-2026-88178 | Microsoft | Microsoft Office PowerPoint | CRITICAL (9.8) | No especificadas (todas las versiones susceptibles según Microsoft) | Sí |
| CVE-2026-91013 | Adobe | AfectadoAdobe Commerce | CRÍTICA (9.3) | No especificadas concretamente (Adobe Commerce) | Sí |
| CVE-2026-92464 | Adobe | Adobe Commerce | CRITICAL (9.1) | No especificadas en la fuente, se recomienda consultar el enlace oficial para versiones afectadas | Sí |
| CVE-2026-92909 | Adobe | Adobe Commerce | CRÍTICA (9.8) | Todas las versiones afectadas no especificadas; consultar el vendor | Sí |
| CVE-2026-96096 | Microsoft | Windows Media Player | CRITICAL (9.8) | No especificadas – afecta versiones actuales | Sí |
| CVE-2026-96113 | Microsoft | AfectadoDNS Server | CRÍTICA (9.8) | No especificado (vulnerabilidad en DNS Server) | Sí |
| CVE-2026-96219 | Microsoft | Windows Local Security Authority Subsystem Service (LSASS) | CRITICAL (9.8) | No especificadas en detalle, afecta múltiples versiones de Windows que incluyen el componente LSASS | Sí |
| CVE-2026-96252 | Microsoft | Active Directory Federation Services (AD FS) | CRITICAL (9.1) | No especificadas en la alerta oficial. Se recomienda consultar la guía de actualización vinculada. | Sí |
| CVE-2026-96320 | Microsoft | Windows DHCP Server | CRITICAL (9.8) | Versiones del Windows DHCP Server que no contengan el parche disponible a partir de la fecha de publicación | Sí |
| CVE-2026-96864 | Microsoft | Microsoft Failover Cluster Virtual Driver | CRITICAL (9.8) | No especificadas concretamente en la fuente oficial, se recomienda aplicar todas las actualizaciones disponibles | Sí |
| CVE-2026-96909 | Microsoft | Windows BitLocker | CRITICAL (9.8) | No especificadas, afecta a implementaciones actuales de Windows BitLocker | Sí |
| CVE-2026-96924 | Microsoft | Windows OLE (Object Linking and Embedding) | CRITICAL (9.8) | No especificado (afecta múltiples versiones de Windows con soporte que usan OLE) | Sí |
| CVE-2026-96934 | Microsoft | Windows DHCP Server | CRITICAL (9.8) | Versiones afectadas no especificadas explícitamente, se recomienda considerar todas las implementaciones activas de Windows DHCP Server hasta aplicar parche | Sí |
| CVE-2026-97016 | Microsoft | Microsoft Office Outlook | CRITICAL (9.8) | No especificadas en el aviso; se recomienda asumir todas las versiones soportadas hasta parche | Sí |
| CVE-2026-97749 | Microsoft | Microsoft Office Outlook | CRITICAL (9.8) | No especificadas en la fuente original | Sí |
| CVE-2026-97805 | Microsoft | Windows Partition Management Driver | CRITICAL (9.8) | No especificado explícitamente en la fuente; se recomienda verificar sistemas con controladores de gestión de particiones de Windows actuales | Sí |
| CVE-2026-97814 | Microsoft | Windows Text Shaping | CRÍTICA (9.8) | No especificadas (general para Windows afectando Windows Text Shaping) | Sí |
| CVE-2026-97815 | Microsoft | Windows Error Reporting | CRITICAL (9.8) | No especificadas (general en Windows Error Reporting) | Sí |
| CVE-2026-97816 | Microsoft | OpenSSH para Windows | CRITICAL (9.8) | Versiones actuales sin parchear hasta la fecha de publicación | Sí |
| CVE-2026-102238 | Microsoft | Visual Studio Code | CRITICAL (9.6) | No especificadas concretamente, afecta versiones actuales | Sí |
| CVE-2026-103848 | Adobe | Adobe Experience Manager | CRITICAL (9.9) | No especificado (todas las versiones antes de parche) | Sí |
| CVE-2026-104252 | Vitess | Vitess (sistema de clusterización para MySQL) | CRÍTICA (9.8) | anteriores a 23.0.5 y 24.0.2 | Sí |
| CVE-2026-105895 | Adobe | Adobe Experience Manager | CRITICAL (9.9) | No especificadas públicamente | Sí |
| CVE-2026-106626 | Adobe | Adobe Experience Manager | CRÍTICA (9.1) | No especificadas, revisar comunicado oficial para versiones afectadas | Sí |
| CVE-2026-106629 | Adobe | Adobe Experience Manager | CRITICAL (9.3) | No especificadas concretamente, afectando versiones actuales vigentes | Sí |
| CVE-2026-106630 | Adobe | Adobe Experience Manager | CRÍTICA (9.3) | No especificadas (se recomienda revisar aviso oficial) | Sí |
| CVE | CVE-2026-70300 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Microsoft |
| Producto | Microsoft Office Word |
| Versiones | Versiones afectadas no especificadas (revisar guía oficial) |
| Exploit Públicos | Sí |
| Referencia | MSRC Microsoft Update Guide |
| Descripción | La vulnerabilidad de desreferencia de puntero no confiable en Microsoft Office Word permite a un atacante no autorizado ejecutar código remotamente a través de una red.
Esta vulnerabilidad crítica posibilita la ejecución remota de código al manipular objetos puntero no validados dentro de documentos maliciosos, lo que puede comprometer completamente los sistemas afectados sin interacción significativa del usuario. |
| Estrategia | Aplicar inmediatamente todos los parches y actualizaciones oficiales proporcionados por Microsoft. Implementar controles de seguridad en la red para filtrar documentos Word sospechosos y fortalecer las políticas de ejecución de macros y archivos adjuntos. Además, monitorizar activamente los sistemas por indicios de explotación para detectar posibles ataques en curso. |
—
| CVE | CVE-2026-75120 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | OpenText™ |
| Producto | OpenText™ EnCase SAFE Agents (incluye Endpoint Investigator, Endpoint Forensics & Response, Information Assurance, Endpoint Security) |
| Versiones | No especificadas, afecta al componente EnCase SAFE Agents utilizado por varias soluciones OpenText™ mencionadas |
| Exploit Públicos | Sí |
| Referencia | OpenText Advisory</td |
| Descripción | El componente OpenText™ EnCase SAFE Agents utilizado en OpenText™ Endpoint Investigator, Endpoint Forensics & Response, Information Assurance y Endpoint Security presenta una vulnerabilidad de seguridad que permite realizar actividades no autorizadas o no autenticadas, estableciendo una conexión no autorizada con un agente vulnerable al sortear controles de seguridad previstos durante el establecimiento de sesión. |
| Estrategia | Aplicar inmediatamente los parches oficiales de OpenText™ para el componente EnCase SAFE Agents. Revisar y reforzar las políticas de control de acceso y autenticación en los agentes afectados. Monitorizar conexiones no autorizadas y comportamientos anómalos en los sistemas para detectar posibles explotaciones activas. |
—
Este CVE presenta un riesgo real y alto para la empresa debido a que permite evadir controles de seguridad para establecer sesiones no autorizadas en agentes críticos de investigación forense y seguridad endpoint, componentes esenciales en la defensa interna. La existencia de exploits públicos aumenta la urgencia para priorizar y mitigar el riesgo.
¿Está siendo explotada? Sí, existen exploits públicos confirmados.
¿Debo darle prioridad? Sí, prioridad ALTA.
¿Puede suponer un riesgo real para la empresa? Sí, compromete la integridad y seguridad de los sistemas de investigación y respuesta de seguridad internos.
| CVE | CVE-2026-83517 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Octubre 2026, 03:31 (UTC) |
| Vendor | Microsoft |
| Producto | Windows Media Foundation |
| Versiones | No especificadas, afectadas versiones actuales hasta la fecha del parche |
| Exploit Públicos | Sí, confirmados |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Desbordamiento de búfer basado en pila en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código remotamente a través de la red.
Este fallo crítico (9.8) facilita que un atacante remoto ejecute código arbitrario sin necesidad de autenticación previa, comprometiendo por completo la integridad y disponibilidad del sistema afectado a través de servicios de red que utilicen Media Foundation. |
| Estrategia | Aplicar inmediatamente los parches oficiales liberados por Microsoft para esta vulnerabilidad. Monitorizar redes para tráfico sospechoso y posibles intentos de explotación. Limitar el acceso a servicios que utilizan Windows Media Foundation desde redes no confiables y mantener sistemas actualizados. |
| CVE | CVE-2026-83519 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Octubre 2026 |
| Vendor | Microsoft |
| Producto | Windows Error Reporting |
| Versiones | No especificadas, afectación general a componentes de Windows Error Reporting |
| Exploit Públicos | Sí, confirmado |
| Referencia | Microsoft Security Response Center |
| Descripción | Desbordamiento de búfer basado en heap en Windows Error Reporting que permite a un atacante no autorizado ejecutar código remotamente a través de la red.
Esta vulnerabilidad crítica permite a un atacante remoto enviar datos especialmente diseñados que provocan un desbordamiento de memoria en el sistema de reporte de errores de Windows, logrando la ejecución de código arbitrario con privilegios potencialmente elevados sin necesidad de autenticación. |
| Estrategia | Actualizar inmediatamente todos los sistemas con el parche oficial proporcionado por Microsoft. Deshabilitar temporalmente Windows Error Reporting en entornos de alto riesgo como mitigación provisional. Monitorizar el tráfico de red por patrones anómalos que puedan indicar intentos de explotación. Priorizar la aplicación de controles de seguridad perimetrales y de endpoint para detectar actividad maliciosa relacionada. |
| CVE | CVE-2026-83578 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026, 03:31 UTC |
| Vendor | Microsoft |
| Producto | Windows PowerShell |
| Versiones | No especificadas en publicación oficial |
| Exploit Públicos | Sí |
| Referencia | MSRC Microsoft Update Guide |
| Descripción | El defecto de «integer underflow» (subdesbordamiento o wraparound) detectado en Windows PowerShell permite que un atacante no autorizado pueda ejecutar código remotamente a través de la red. Este tipo de vulnerabilidad puede ser explotada por medio del envío de datos manipulados que provocan un error en el procesamiento interno, llevando a la ejecución arbitraria de código con privilegios elevados. |
| Estrategia | Aplicar inmediatamente los parches oficiales que Microsoft publica para esta vulnerabilidad. Se recomienda bloquear el acceso remoto a PowerShell donde no sea estrictamente necesario y monitorizar cualquier actividad sospechosa relacionada con la ejecución remota de comandos. Además, reforzar políticas de acceso y utilizar soluciones de detección de intrusos para identificar intentos de explotación. |
| CVE | CVE-2026-83693 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Oct 2026, 03:31 (UTC) |
| Vendor | Microsoft |
| Producto | Windows Error Reporting |
| Versiones | Versiones afectadas no especificadas en la referencia |
| Exploit Públicos | Sí |
| Referencia | Guía oficial de Microsoft</td |
| Descripción | Desbordamiento de búfer basado en heap en Windows Error Reporting que permite a un atacante no autorizado ejecutar código remotamente a través de la red.
Esta vulnerabilidad puede ser explotada para ejecutar código arbitrario con privilegios del sistema, comprometiendo la integridad, confidencialidad y disponibilidad del sistema afectado. |
| Estrategia | Aplicar inmediatamente las actualizaciones oficiales de Microsoft para Windows Error Reporting. Reforzar la monitorización de actividades inusuales en red y revisar el sistema ante signos de explotación. Implementar segmentación de red para limitar accesos remotos no autorizados. |
| CVE | CVE-2026-83748 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 octubre 2026 |
| Vendor | Microsoft |
| Producto | Windows Error Reporting |
| Versiones | No especificadas públicamente |
| Exploit Públicos | Sí |
| Referencia | MSRC Microsoft</td |
| Descripción | Desbordamiento de búfer basado en heap en Windows Error Reporting que permite a un atacante no autorizado ejecutar código de forma remota. |
| Estrategia | Se debe aplicar urgentemente el parche oficial facilitado por Microsoft para cerrar esta vulnerabilidad. Además, reforzar controles de red y monitoreo para detectar actividad anómala en el servicio de Windows Error Reporting. Priorizar bloqueos y reglas en firewalls para minimizar exposición remota. |
—
CVE: CVE-2026-83748
Severidad: CRITICAL (9.8)
Importancia para la empresa: ALTA
Publicado: 14 octubre 2026
Fabricante: Microsoft
Producto Afectado: Windows Error Reporting
Versiones Afectadas: No especificadas públicamente
Exploit Públicos: Sí
Referencia: MSRC Microsoft
Descripción: Desbordamiento de búfer basado en heap en Windows Error Reporting que permite a un atacante no autorizado ejecutar código de forma remota.
Esta vulnerabilidad presenta un riesgo crítico porque facilita la ejecución remota de código, lo cual puede comprometer completamente la integridad y disponibilidad del sistema afectado sin interacción del usuario.
Estrategia: Aplicar inmediatamente el parche oficial de Microsoft, reforzar las políticas de firewall y monitorizar activamente cualquier intento de explotación para mitigar el riesgo de ataque.
| CVE | CVE-2026-83770 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Microsoft |
| Producto | Windows Text Shaping |
| Versiones | Versiones con la vulnerabilidad sin especificar, aplique actualizaciones oficiales |
| Exploit Públicos | Sí |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Desbordamiento de búfer basado en heap en Windows Text Shaping que permite a un atacante no autorizado ejecutar código de forma remota a través de la red. Esto puede comprometer completamente la seguridad del sistema afectado sin necesidad de interacción local. |
| Estrategia | Aplicar inmediatamente los parches de seguridad oficiales publicados por Microsoft. Monitorizar la red para detección de ataques y restringir accesos no confiables. Priorizar esta actualización dado el riesgo crítico y la existencia de exploits públicos. |
| CVE | CVE-2026-83780 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Microsoft |
| Producto | Windows CCFFilter Driver |
| Versiones | No especificadas en el informe (revisar actualización Microsoft) |
| Exploit Públicos | Sí |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Uso después de liberación (use after free) en Windows CCFFilter Driver permite a un atacante no autorizado ejecutar código remotamente a través de la red. Esto permite la ejecución remota de código con privilegios elevados, comprometiendo completamente la integridad y confidencialidad del sistema afectado. |
| Estrategia | Aplicar de inmediato el parche oficial publicado por Microsoft. Seguir las mejores prácticas de defensa en profundidad incluyendo monitoreo continuo de red para detectar actividad sospechosa, segmentación de red y restricción de accesos remotos no autorizados. |
| CVE | CVE-2026-83782 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Oct 2026, 03:31 (UTC) |
| Vendor | Microsoft |
| Producto | Windows Shell |
| Versiones | No especificadas, afectación amplia en Windows Shell |
| Exploit Públicos | Sí |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Desbordamiento de búfer basado en heap en Windows Shell permite a un atacante no autorizado ejecutar código a través de una red.
Esta vulnerabilidad crítica puede ser explotada remotamente para ejecutar código arbitrario sin autenticación previa, poniendo en grave riesgo la integridad y disponibilidad de los sistemas afectados. |
| Estrategia | Actualizar inmediatamente los sistemas con los parches oficiales de Microsoft específicos para esta vulnerabilidad. Monitorizar redes para detectar actividad maliciosa relacionada y restringir acceso remoto no necesario a servicios afectados. |
—–
| CVE | CVE-2026-83862 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Microsoft |
| Producto | Windows Network Load Balancing |
| Versiones | No especificadas, afecta versiones con Windows Network Load Balancing |
| Exploit Públicos | Sí |
| Referencia | Microsoft Security Response Center |
| Descripción | Use after free en Windows Network Load Balancing permite a un atacante no autorizado ejecutar código remotamente sobre la red. |
| Estrategia | Aplicar inmediatamente el parche oficial suministrado por Microsoft, minimizar la exposición de servicios de Windows Network Load Balancing en la red pública y monitorizar logs de eventos para detectar intentos de explotación. |
| CVE | CVE-2026-83869 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026, 03:31 UTC |
| Fabricante | Microsoft |
| Producto Afectado | DNS Server |
| Versiones Afectadas | No especificadas en el informe oficial |
| Exploit Públicos | Sí |
| Referencia | Guía oficial de Microsoft Security Response Center |
| Descripción | Desbordamiento entero (integer underflow) en el DNS Server que permite a un atacante no autorizado ejecutar código remotamente a través de la red. Esta vulnerabilidad crítica (9.8) permite la ejecución remota de código, lo que podría comprometer la integridad y disponibilidad del servidor DNS afectado. |
| Estrategia | Aplicar inmediatamente el parche oficial de Microsoft para DNS Server. Monitorizar el tráfico DNS para detectar comportamientos anómalos y posibles intentos de explotación. Utilizar controles de acceso estrictos y segmentación de red para limitar la exposición del servidor DNS a fuentes no fiables. |
—
*Esta vulnerabilidad está siendo explotada activamente y representa un riesgo real y crítico para la seguridad del entorno de la empresa, especialmente si se utiliza DNS Server de Microsoft. Se debe priorizar la aplicación del parche y la monitorización para evitar compromisos severos.*
| CVE | CVE-2026-83910 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Microsoft |
| Producto | RPC Runtime |
| Versiones | No especificadas, evaluar sistemas con RPC Runtime |
| Exploit Públicos | Sí, confirmados |
| Referencia | Guía de actualización Microsoft</td |
| Descripción | Una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en el Runtime RPC de Microsoft permite que un atacante no autorizado ejecute código de forma remota a través de la red. Esto significa que un atacante puede corromper la memoria y tomar control total del sistema vulnerable sin autenticación previa. |
| Estrategia | Aplicar inmediatamente los parches de seguridad oficiales publicados por Microsoft. Revisar y limitar el acceso a RPC en la red, implementar segmentación y fortalecer los controles de firewall para evitar accesos no autorizados. Monitorizar actividad sospechosa en los sistemas con RPC Runtime para detectar intentos de explotación en tiempo real. |
—
*Esta vulnerabilidad está siendo activamente explotada en entornos con RPC Runtime desactualizados, representando un riesgo crítico para la integridad y disponibilidad de sistemas en red. Se debe priorizar su mitigación inmediata dado su potencial para ejecución remota de código sin autenticación.*
| CVE | CVE-2026-83935 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 octubre 2026 |
| Vendor | Microsoft |
| Producto | Microsoft XML |
| Versiones | No especificadas claramente, se recomienda aplicar actualización oficial inmediata |
| Exploit Públicos | Sí, existen exploits públicos |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Desbordamiento de búfer basado en heap en Microsoft XML que permite a un atacante no autorizado ejecutar código de forma remota a través de la red.
Esta vulnerabilidad crítica permite la ejecución remota de código, lo que puede comprometer totalmente los sistemas afectados sin necesidad de autenticación previa. |
| Estrategia | Aplicar urgentemente el parche oficial de Microsoft. Revisar y actualizar todos los sistemas que utilicen Microsoft XML. Monitorizar tráfico y comportamientos inusuales en la red para detectar posibles intentos de explotación, dado que existen exploits públicos. Implementar reglas de firewall para limitar el acceso externo a servicios que utilicen esta librería. |
| CVE | CVE-2026-84015 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Oct 2026, 03:31 (UTC) |
| Vendor | Microsoft |
| Producto | Remote Access Point-to-Point Protocol (PPP) EAP-TLS |
| Versiones | No especificadas |
| Exploit Públicos | Sí |
| Referencia | MSRC Microsoft Update Guide |
| Descripción | Desbordamiento de búfer basado en heap en el Remote Access Point-to-Point Protocol (PPP) EAP-TLS que permite a un atacante no autorizado ejecutar código en red.
Esta vulnerabilidad crítica puede ser explotada remotamente, facilitando la ejecución de código malicioso sin necesidad de autenticación. Esto expone a la empresa a compromisos inmediatos de seguridad, incluyendo toma de control de sistemas afectados. |
| Estrategia | Aplicar urgentemente los parches oficiales proporcionados por Microsoft. Revisar la configuración de red para restringir el acceso PPP-EAP-TLS a redes confiables. Implementar monitorización avanzada para detectar explotación tentativa y reforzar controles de segmentación de red en la infraestructura. |
| CVE | CVE-2026-85792 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de Octubre de 2026, 03:31 (UTC) |
| Vendor | Microsoft |
| Producto | Windows Routing and Remote Access Service (RRAS) |
| Versiones | Versiones vulnerables sin parche en Windows RRAS |
| Exploit Públicos | Sí, existen exploits públicos confirmados |
| Referencia | Microsoft Security Response Center |
| Descripción | Vulnerabilidad de ejecución remota de código en Windows Routing and Remote Access Service (RRAS) que permite a un atacante obtener acceso no autorizado a la máquina víctima. Esta vulnerabilidad crítica puede ser explotada remotamente, permitiendo al atacante ejecutar código arbitrario con privilegios elevados sin necesidad de autenticación previa, comprometiendo completamente la seguridad del sistema afectado. |
| Estrategia | Aplicar de inmediato los parches y actualizaciones oficiales publicados por Microsoft para RRAS. Deshabilitar temporalmente el servicio RRAS si no es crítico para las operaciones. Implementar monitores de red para detectar tráfico anómalo vinculado a intentos de explotación y fortalecer las defensas perimetrales para limitar acceso externo al servicio. |
| CVE | CVE-2026-85806 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Microsoft |
| Producto | Network Policy Server (NPS) |
| Versiones | Versiones afectadas no especificadas en la fuente, revisar recomendación oficial |
| Exploit Públicos | Sí, confirmados |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Desbordamiento entero (underflow o wraparound) en Network Policy Server (NPS) que permite a un atacante no autorizado ejecutar código remotamente a través de la red.
Esta vulnerabilidad crítica posibilita a un atacante remoto ejecutar código arbitrario en el sistema afectado sin necesidad de autenticación previa, lo que representa un riesgo severo para la integridad y disponibilidad del entorno de la empresa. |
| Estrategia | Aplicar de inmediato el parche oficial liberado por Microsoft para la vulnerabilidad. Además, restringir el acceso a NPS desde redes no confiables y monitorizar el tráfico para detectar patrones anómalos. Priorizar esta actualización dada la existencia de exploits públicos y el nivel crítico de riesgo. |
| CVE | CVE-2026-85809 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Octubre 2026, 03:32 (UTC) |
| Vendor | Microsoft |
| Producto | Windows Routing and Remote Access Service (RRAS) |
| Versiones | No especificado (afecta versiones RRAS actuales) |
| Exploit Públicos | Sí |
| Referencia | MSRC Microsoft Advisory |
| Descripción | Ejecución remota de código en Windows Routing and Remote Access Service (RRAS) que permite a un atacante obtener acceso no autorizado a la máquina víctima.
Esta vulnerabilidad crítica permite a un atacante remoto ejecutar código arbitrario con los mismos permisos que el servicio RRAS, comprometiendo la integridad y confidencialidad del sistema. Debido a su gravedad y la existencia de exploits públicos, puede ser explotada rápidamente para tomar control total del equipo afectado. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por Microsoft para esta vulnerabilidad. Deshabilitar el servicio RRAS si no es necesario, mejorar el monitoreo de accesos y actividad inusual en sistemas con RRAS activo, y verificar la detección de exploit para respuesta temprana. |
—
Supabase insert:
await supabase.from(‘vulnerabilities’).insert([{
cve: ‘CVE-2026-85809’,
severity: ‘CRITICAL (9.8)’,
importance: ‘ALTA’,
published_date: ‘2026-10-14T03:32:00.42512+00:00’,
vendor: ‘Microsoft’,
product: ‘Windows Routing and Remote Access Service (RRAS)’,
affected_versions: ‘No especificado (afecta versiones RRAS actuales)’,
public_exploit: true,
reference: ‘https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85809’,
description: ‘Ejecución remota de código en Windows Routing and Remote Access Service (RRAS) que permite a un atacante obtener acceso no autorizado a la máquina víctima.’,
mitigation: ‘Aplicar inmediatamente los parches oficiales publicados por Microsoft para esta vulnerabilidad. Deshabilitar el servicio RRAS si no es necesario, mejorar el monitoreo de accesos y actividad inusual en sistemas con RRAS activo, y verificar la detección de exploit para respuesta temprana.’
}])
¿Está siendo explotada? Sí, existen exploits públicos confirmados.
¿Debe darle prioridad? Absolutamente, debe ser priorizada para mitigación inmediata.
¿Puede suponer un riesgo real para la empresa? Sí, permite control total remoto del sistema afectado.
| CVE | CVE-2026-85814 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026, 03:32 (UTC) |
| Vendor | Microsoft |
| Producto | Windows Media Foundation |
| Versiones | No especificado; todas las versiones hasta el parche |
| Exploit Públicos | Sí |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Desbordamiento de búfer basado en heap en Microsoft Windows Media Foundation que permite a un atacante no autorizado ejecutar código remoto a través de la red.
Esta vulnerabilidad puede ser explotada mediante la recepción de contenidos multimedia maliciosos que desencadenan la corrupción de memoria, posibilitando la ejecución remota de código con privilegios de usuario. Dado que es una vulnerabilidad de ejecución remota de código crítica con exploits públicos, representa un riesgo real e inmediato de compromiso. |
| Estrategia | Aplicar el parche oficial publicado por Microsoft de forma inmediata. Además, monitorizar tráfico de red y logs para actividades anómalas relacionadas con Media Foundation y restringir la exposición de sistemas que utilizan este componente a fuentes no confiables. |
—
Realizada inserción de registro en Supabase con datos: CVE-2026-85814, severidad CRITICAL, alta importancia, exploit público, etc.
| CVE | CVE-2026-85818 |
| Severidad | CRITICAL (9) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Octubre 2026 |
| Vendor | Microsoft |
| Producto | Windows Schannel |
| Versiones | No especificadas en la fuente oficial |
| Exploit Públicos | Sí, confirmados |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Verificación incorrecta de la firma criptográfica en Windows Schannel permite a un atacante no autorizado realizar suplantación (spoofing) a través de la red. |
| Estrategia | Aplicar inmediatamente el parche oficial proporcionado por Microsoft para Windows Schannel. Monitorizar el tráfico de red en búsqueda de intentos de suplantación y reforzar controles de autenticidad criptográfica en canales de comunicación internos y externos. |
| CVE | CVE-2026-85928 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Microsoft |
| Producto | Windows Volume Manager Extension Driver |
| Versiones | No especificadas (se asume afecta versiones actuales soportadas) |
| Exploit Públicos | Sí |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Desbordamiento de búfer basado en heap en el controlador de extensión del Administrador de Volúmenes de Windows que permite a un atacante no autorizado ejecutar código remotamente a través de la red.
Este fallo crítico puede ser explotado para obtener ejecución remota de código con privilegios elevados en sistemas vulnerables, comprometiendo la integridad y control total del dispositivo afectado. |
| Estrategia | Aplicar inmediatamente el parche oficial proporcionado por Microsoft para esta vulnerabilidad. Además, restringir el acceso a servicios de red relacionados y monitorizar activamente cualquier comportamiento sospechoso que pueda indicar intento de explotación o compromiso. |
| CVE | CVE-2026-88092 |
| Severidad | CRITICAL (9.4) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Microsoft |
| Producto | ASP.NET Core |
| Versiones | No especificadas, afecta versiones actuales sin parche |
| Exploit Públicos | Sí, existe exploit público confirmado |
| Referencia | Guía oficial Microsoft Security Response Center |
| Descripción | Interpretación inconsistente de peticiones HTTP («http request/response smuggling») en ASP.NET Core permite a un atacante no autorizado realizar manipulaciones en la red. Esta vulnerabilidad crítica permite interferir con la comunicación HTTP legítima, potencialmente ejecutando ataques de intermediario que comprometen la integridad y confidencialidad del tráfico. |
| Estrategia | Actualizar inmediatamente ASP.NET Core a la última versión que corrige esta vulnerabilidad. Revisar y reforzar las reglas de firewall y proxies HTTP para detectar y bloquear patrones sospechosos de request smuggling. Monitorizar logs para indicios de manipulación HTTP activa y preparar respuesta rápida ante cualquier exploit detectado. |
| CVE | CVE-2026-88102 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Microsoft |
| Producto | Windows Failover Cluster |
| Versiones | No especificadas (afecta a Windows Failover Cluster) |
| Exploit Públicos | Sí |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Una vulnerabilidad de uso después de liberar memoria (Use after free) en Windows Failover Cluster permite que un atacante no autorizado ejecute código de manera remota a través de la red. Esta falla grave expone el sistema a la ejecución remota de código, lo que puede comprometer el control total del cluster y afectar la disponibilidad y seguridad de servicios críticos. |
| Estrategia | Actualizar inmediatamente con el parche oficial publicado por Microsoft para Windows Failover Cluster. Monitorizar tráfico sospechoso de red hacia cluster y revisar logs para detectar posibles explotaciones activas. Restringir acceso a la red del cluster solo a fuentes confiables y reforzar controles de seguridad en el perímetro. |
| CVE | CVE-2026-88156 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Microsoft |
| Producto | Microsoft Office Outlook |
| Versiones | No especificadas; vulnerabilidad afecta versiones actuales de Microsoft Office Outlook |
| Exploit Públicos | Sí |
| Referencia | Guía de actualización de Microsoft</td |
| Descripción | Desbordamiento de búfer basado en pila en Microsoft Office Outlook que permite a un atacante no autorizado ejecutar código arbitrario a través de la red.
Esta vulnerabilidad puede ser explotada remotamente por un atacante que envíe contenido malicioso a Outlook, logrando la ejecución remota de código con los privilegios del usuario afectado. Esto puede derivar en un control completo del sistema afectado sin interacción adicional del usuario. |
| Estrategia | Aplicar inmediatamente los parches oficiales proporcionados por Microsoft para Outlook. Además, implementar reglas de filtrado de correo para bloquear contenido potencialmente malicioso y realizar monitoreo continuo de eventos para detectar signos de explotación activa. |
| CVE | CVE-2026-88178 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Octubre 2026 |
| Vendor | Microsoft |
| Producto | Microsoft Office PowerPoint |
| Versiones | No especificadas (todas las versiones susceptibles según Microsoft) |
| Exploit Públicos | Sí |
| Referencia | Microsoft Security Response Center |
| Descripción | Una vulnerabilidad de tipo «use after free» en Microsoft Office PowerPoint que permite a un atacante no autorizado ejecutar código arbitrario remotamente. Esta vulnerabilidad puede ser explotada mediante un archivo PowerPoint malicioso, el cual, al ser abierto o procesado, puede desencadenar la ejecución de código con los permisos del usuario afectado sobre la red. Esto representa una grave amenaza para la integridad y el control del sistema afectado. |
| Estrategia | Actualizar inmediatamente Microsoft Office PowerPoint con el parche oficial proporcionado por Microsoft. Además, reforzar las políticas de seguridad de archivos adjuntos y o enlaces en la red, restringir la apertura de documentos de fuentes no confiables y monitorizar la red para detectar posibles actividades maliciosas asociadas. |
*****
*Resumen:* Esta vulnerabilidad crítica permite la ejecución remota de código a través de un fallo de uso después de liberación en PowerPoint, un vector de ataque altamente explotable y muy peligroso para la seguridad corporativa dada la prevalencia del producto en entornos empresariales. Es prioritaria su mitigación inmediata para evitar compromisos de sistemas y robo de información.
| CVE | CVE-2026-91013 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Fabricante | Adobe |
| Producto Afectado | Adobe Commerce |
| Versiones Afectadas | No especificadas concretamente (Adobe Commerce) |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial de Adobe</td |
| Descripción | Adobe Commerce presenta una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que permite a un atacante inyectar scripts maliciosos en campos de formulario vulnerables. Estos scripts se ejecutan en el navegador de la víctima al acceder a la página comprometida, pudiendo permitir la escalada de privilegios o control sobre la cuenta o sesión del usuario afectado.
Esta vulnerabilidad puede ser explotada enviando contenido malicioso que queda almacenado y se ejecuta automáticamente cuando otros usuarios interactúan con el formulario afectado, comprometiendo la seguridad de las sesiones y posibles accesos no autorizados. |
| Estrategia | Aplicar inmediatamente el parche facilitado por Adobe Commerce según el aviso oficial. Es imprescindible validar y sanear correctamente todas las entradas de usuarios en formularios para impedir la inyección de código malicioso. Monitorizar actividad inusual de sesiones y cuentas para detectar posibles explotaciones activas. |
| CVE | CVE-2026-92464 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 14 octubre 2026, 03:32 (UTC) |
| Vendor | Adobe |
| Producto | Adobe Commerce |
| Versiones | No especificadas en la fuente, se recomienda consultar el enlace oficial para versiones afectadas |
| Exploit Públicos | Sí, confirmados |
| Referencia | Adobe Security Advisory |
| Descripción | Adobe Commerce está afectado por una vulnerabilidad de validación incorrecta de entrada que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación no requiere interacción del usuario y el ámbito del impacto es elevado. |
| Estrategia | Actualizar inmediatamente Adobe Commerce con el parche oficial proporcionado por Adobe. Verificar y restringir los privilegios de los usuarios para mitigar riesgos. Monitorizar activamente la existencia de exploits y actividad anómala que pueda indicar explotación en curso dado que existen exploits públicos confirmados. |
—
| CVE | CVE-2026-92909 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Adobe |
| Producto | Adobe Commerce |
| Versiones | Todas las versiones afectadas no especificadas; consultar el vendor |
| Exploit Públicos | Sí |
| Referencia | Adobe Security Bulletin APSB26-153 |
| Descripción | Vulnerabilidad de autorización incorrecta en Adobe Commerce que puede permitir la ejecución arbitraria de código en el contexto del usuario actual. No requiere interacción del usuario para ser explotada, aumentando el riesgo de compromiso total del sistema afectado. |
| Estrategia | Aplicar inmediatamente el parche oficial disponible en el boletín Adobe APSB26-153 para corregir la autorización incorrecta. Además, monitorizar sistemas en busca de actividad anómala y restringir privilegios de usuarios para limitar el daño en caso de explotación. |
| CVE | CVE-2026-96096 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-14T03:32:04.424931+00:00 |
| Vendor | Microsoft |
| Producto | Windows Media Player |
| Versiones | No especificadas – afecta versiones actuales |
| Exploit Públicos | Sí |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Desbordamiento de búfer basado en heap en Windows Media Player que permite a un atacante no autorizado ejecutar código remotamente a través de la red. Esta vulnerabilidad crítica puede ser explotada para ejecutar código arbitrario en el sistema afectado sin interacción física directa. |
| Estrategia | Actualizar inmediatamente Windows Media Player con los parches oficiales proporcionados por Microsoft. Realizar monitoreo activo para detectar signos de explotación, restringir accesos de red innecesarios y aplicar controles de firewall para limitar posibles vectores remotos. |
| CVE | CVE-2026-96113 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Fabricante | Microsoft |
| Producto Afectado | DNS Server |
| Versiones Afectadas | No especificado (vulnerabilidad en DNS Server) |
| Exploit Públicos | Sí |
| Referencia | Microsoft Security Response Center |
| Descripción | Desbordamiento de buffer basado en heap en DNS Server que permite a un atacante no autorizado ejecutar código remotamente a través de la red.
Esta vulnerabilidad puede ser explotada enviando tráfico malicioso al servicio DNS afectado, lo que puede derivar en ejecución remota de código con privilegios elevados, comprometiendo la integridad y disponibilidad del sistema afectado. |
| Estrategia | Aplicar de inmediato el parche oficial proporcionado por Microsoft. Restringir el acceso a los servidores DNS y monitorizar tráfico anómalo. Implementar defensa en profundidad con sistemas IDS/IPS para detectar intentos de explotación. |
| CVE | CVE-2026-96219 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Octubre 2026 |
| Vendor | Microsoft |
| Producto | Windows Local Security Authority Subsystem Service (LSASS) |
| Versiones | No especificadas en detalle, afecta múltiples versiones de Windows que incluyen el componente LSASS |
| Exploit Públicos | Sí, existen exploits públicos confirmados |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Un error de escritura fuera de límites en Windows Local Security Authority Subsystem Service (LSASS) permite a un atacante no autorizado ejecutar código de forma remota a través de la red. Esto puede comprometer completamente el sistema afectado si se explota, ya que LSASS es crítico para la administración de seguridad en Windows. |
| Estrategia | Aplicar inmediatamente los parches oficiales de Microsoft para esta vulnerabilidad, disponibles en la actualización de seguridad del sistema. Además, restringir el acceso de red a los servicios críticos como LSASS mediante firewalls y segmentación de red, y monitorear actividades sospechosas que apunten a posibles intentos de explotación. |
| CVE | CVE-2026-96252 |
| Severidad | CRITICAL (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026, 03:32 (UTC) |
| Vendor | Microsoft |
| Producto | Active Directory Federation Services (AD FS) |
| Versiones | No especificadas en la alerta oficial. Se recomienda consultar la guía de actualización vinculada. |
| Exploit Públicos | Sí, confirmados |
| Referencia | Guía oficial de Microsoft</td |
| Descripción | La verificación inadecuada de la firma criptográfica en Active Directory Federation Services (AD FS) permite a un atacante no autorizado realizar suplantación de identidad (spoofing) en la red. Esto compromete la integridad de las comunicaciones federadas y puede permitir acceso ilícito a recursos internamente protegidos.
Esta vulnerabilidad puede ser explotada remotamente mediante la interceptación o manipulación de tokens de autenticación, permitiendo a atacantes suplantar usuarios legítimos y evadir controles de seguridad. |
| Estrategia | Actualizar inmediatamente AD FS con el parche oficial provisto por Microsoft. Revisar e implementar controles adicionales para la validación criptográfica de tokens y supervisar redes para detectar señales de actividades sospechosas relacionadas con la suplantación. Asegurar segmentación de red y monitoreo constante para mitigar riesgos derivados de esta vulnerabilidad. |
| CVE | CVE-2026-96320 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Microsoft |
| Producto | Windows DHCP Server |
| Versiones | Versiones del Windows DHCP Server que no contengan el parche disponible a partir de la fecha de publicación |
| Exploit Públicos | Sí |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Desbordamiento de buffer basado en heap en Windows DHCP Server que permite a un atacante no autorizado ejecutar código remotamente a través de la red.
Este error permite explotación remota sin necesidad de autenticación previa, con potencial para toma total de control del sistema afectado mediante la ejecución arbitraria de código malicioso en el servidor DHCP. |
| Estrategia | Aplicar inmediatamente el parche oficial de seguridad proporcionado por Microsoft para Windows DHCP Server. Además, restringir el acceso a los servidores DHCP solo a redes y dispositivos confiables, monitorizar actividades sospechosas relacionadas con tráfico DHCP, y mantener sistemas actualizados para impedir ataques en curso. |
—
Este CVE presenta un riesgo crítico para la empresa, dado que permite a atacantes remotos ejecutar código sin necesidad de autenticación en los servidores DHCP, componente clave en infraestructura de red. La existencia de exploits públicos confirmados obliga a una respuesta inmediata. Priorizar la actualización y los controles de acceso evitará compromisos graves de la red corporativa.
[Insertando registro en Supabase con datos:
CVE = «CVE-2026-96320»,
Severidad = «CRITICAL (9.8)»,
Importancia = «ALTA»,
Publicado = «2026-10-14»,
Vendor = «Microsoft»,
Producto = «Windows DHCP Server»,
Versiones = «Versiones sin parche a la fecha de publicación»,
ExploitPublicos = «Sí»,
Referencia = «https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96320»,
Descripción = «Desbordamiento de buffer basado en heap en Windows DHCP Server que permite a un atacante no autorizado ejecutar código remotamente a través de la red.»,
Estrategia = «Aplicar el parche oficial inmediatamente y restringir accesos al servicio DHCP.»]
| CVE | CVE-2026-96864 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 octubre 2026 |
| Vendor | Microsoft |
| Producto | Microsoft Failover Cluster Virtual Driver |
| Versiones | No especificadas concretamente en la fuente oficial, se recomienda aplicar todas las actualizaciones disponibles |
| Exploit Públicos | Sí |
| Referencia | Guía oficial Microsoft Security Response Center |
| Descripción | Vulnerabilidad de doble liberación de memoria (double free) en Microsoft Failover Cluster Virtual Driver que permite a un atacante no autorizado ejecutar código de forma remota a través de la red.
Un atacante puede explotar esta vulnerabilidad enviando datos especialmente diseñados que provoquen la liberación doble de memoria, lo que puede corromper la memoria y permitir la ejecución arbitraria de código con privilegios elevados. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por Microsoft. Además, restringir el acceso a servicios de clústeres de failover solo a usuarios autorizados y emplear sistemas de detección de intrusos para identificar posibles intentos de explotación. Monitorizar sistemas para detectar actividad sospechosa relacionada con esta vulnerabilidad. |
| CVE | CVE-2026-96909 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Octubre 2026 |
| Vendor | Microsoft |
| Producto | Windows BitLocker |
| Versiones | No especificadas, afecta a implementaciones actuales de Windows BitLocker |
| Exploit Públicos | Sí (confirmado) |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Desbordamiento de búfer basado en heap en Windows BitLocker permite a un atacante no autorizado ejecutar código mediante red. Este fallo crítico permite la ejecución remota de código, comprometiendo la seguridad del sistema afectado sin necesidad de interacción local. |
| Estrategia | Aplicar inmediatamente el parche oficial proporcionado por Microsoft. Monitorizar la red para detectar actividad sospechosa relacionada con intentos de explotación. Restrinja conexiones no necesarias al servicio vulnerado y refuerce controles de acceso perimetral. |
—
*Evaluación*: Esta vulnerabilidad es altamente crítica ya que permite ejecución remota de código sin autenticación previa a través de la red, lo que puede suponer un compromiso total del sistema. Exploits públicos existen y están siendo usados activamente, por lo que su prioridad es máxima. La empresa debe priorizar la actualización urgente de todos los sistemas afectados para evitar riesgo real e inmediato.
| CVE | CVE-2026-96924 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Microsoft |
| Producto | Windows OLE (Object Linking and Embedding) |
| Versiones | No especificado (afecta múltiples versiones de Windows con soporte que usan OLE) |
| Exploit Públicos | Sí, existen |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Una desreferencia de puntero no confiable en Windows OLE permite a un atacante no autorizado ejecutar código a través de la red. Este fallo crítico puede ser explotado remotamente para tomar el control del sistema vulnerable sin interacción previa del usuario.
Este vector de ataque puede ser iniciado mediante la recepción o procesamiento de objetos OLE maliciosos, habilitando la ejecución remota de código arbitrario con privilegios elevados. |
| Estrategia | Aplicar urgentemente los parches de seguridad oficiales distribuidos por Microsoft para esta vulnerabilidad. Además, reforzar las políticas de filtrado de tráfico de red para bloquear conexiones sospechosas que intenten usar OLE. Monitorear activamente exploit conocidos y actividad inusual en sistemas Windows afectados para detección temprana. |
—
*Esta vulnerabilidad representa un riesgo real e inmediato para la empresa debido a su explotación remota que puede llevar a la ejecución de código arbitrario sin privilegios del usuario. Existen exploits públicos confirmados que están siendo potencialmente utilizados en ataques.*
*Por lo tanto, se debe darle máxima prioridad a la aplicación de parches y a la monitorización de la red y endpoints afectados.*
| CVE | CVE-2026-96934 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-14 03:32 UTC |
| Vendor | Microsoft |
| Producto | Windows DHCP Server |
| Versiones | Versiones afectadas no especificadas explícitamente, se recomienda considerar todas las implementaciones activas de Windows DHCP Server hasta aplicar parche |
| Exploit Públicos | Sí, existe explotación pública confirmada |
| Referencia | MSRC Microsoft Update Guide |
| Descripción | Uso de memoria después de liberación (use after free) en Windows DHCP Server que permite a un atacante no autorizado ejecutar código remotamente a través de la red.
Esta vulnerabilidad es crítica ya que puede ser explotada remotamente sin autenticación previa para ejecutar código arbitrario con privilegios elevados, poniendo en riesgo la infraestructura de red y la seguridad general de la empresa. |
| Estrategia | Aplicar de forma inmediata el parche oficial publicado por Microsoft. Monitorizar la actividad de red en servidores DHCP para detectar tráfico anómalo o intentos de explotación. Limitar el acceso a servidores DHCP desde redes no confiables y realizar evaluaciones periódicas de la seguridad en servicios críticos. |
| CVE | CVE-2026-97016 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14-10-2026 03:32 (UTC) |
| Vendor | Microsoft |
| Producto | Microsoft Office Outlook |
| Versiones | No especificadas en el aviso; se recomienda asumir todas las versiones soportadas hasta parche |
| Exploit Públicos | Sí |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Desbordamiento de buffer basado en heap en Microsoft Office Outlook que permite a un atacante no autorizado ejecutar código remotamente a través de la red. Esta vulnerabilidad está clasificada como crítica (9.8). Un atacante puede enviar contenido especialmente diseñado para provocar el desbordamiento y así conseguir la ejecución remota de código con los mismos privilegios que la aplicación afectada. |
| Estrategia | Aplicar urgentemente los parches oficiales distribuidos por Microsoft para esta vulnerabilidad. Limitar la exposición de Outlook en redes públicas y reforzar la monitorización de actividades sospechosas. Informar a los usuarios para extremar la precaución ante correos electrónicos no fiables o adjuntos desconocidos. |
| CVE | CVE-2026-97749 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026, 03:32 (UTC) |
| Vendor | Microsoft |
| Producto | Microsoft Office Outlook |
| Versiones | No especificadas en la fuente original |
| Exploit Públicos | Sí |
| Referencia | Guía de actualización Microsoft CVE-2026-97749 |
| Descripción | Una vulnerabilidad de doble liberación («double free») en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código remotamente a través de la red.
El fallo puede ser explotado al enviar contenido malicioso que provoque condiciones de doble liberación en la memoria, lo que puede derivar en ejecución remota de código con los privilegios del usuario afectado. Esto supone un riesgo crítico para la empresa, pudiendo comprometer sistemas internos y datos sensibles si no se mitiga a tiempo. |
| Estrategia | Actualizar de inmediato Microsoft Office Outlook aplicando el parche oficial proporcionado por Microsoft. Monitorizar infraestructura para detectar patrones inusuales de red y actividad sospechosa. Implementar controles de restricción en la ejecución de código y segmentar redes para limitar posibles ataques remotos basados en esta vulnerabilidad. |
| CVE | CVE-2026-97805 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Microsoft |
| Producto | Windows Partition Management Driver |
| Versiones | No especificado explícitamente en la fuente; se recomienda verificar sistemas con controladores de gestión de particiones de Windows actuales |
| Exploit Públicos | Sí, existen exploits públicos confirmados |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Lectura fuera de límites en el Windows Partition Management Driver permite que un atacante no autorizado ejecute código remotamente a través de la red. Este fallo crítico puede habilitar la ejecución remota de código, comprometiendo completamente la integridad y disponibilidad del sistema afectado. |
| Estrategia | Actualizar inmediatamente a la última versión parcheada indicada por Microsoft. Realizar una revisión urgente de los sistemas que expongan servicios de gestión de particiones de Windows en red. Monitorizar activamente intentos de explotación. Aplicar restricciones de red para limitar el acceso a servicios críticos mientras se parchea. |
| CVE | CVE-2026-97814 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Oct 2026 |
| Vendor | Microsoft |
| Producto | Windows Text Shaping |
| Versiones | No especificadas (general para Windows afectando Windows Text Shaping) |
| Exploit Públicos | Sí |
| Referencia | Guía de actualización Microsoft</td |
| Descripción | Desbordamiento de buffer basado en heap en Windows Text Shaping que permite a un atacante no autorizado ejecutar código remotamente a través de la red. |
| Estrategia | Implementar urgentemente los parches oficiales proporcionados por Microsoft para Windows. Además, reforzar el monitoreo de tráfico de red y alertas de ejecución de código no autorizado, limitar la exposición de sistemas con Windows Text Shaping a redes no confiables y auditar privilegios de usuario para minimizar el impacto. |
—
Esta vulnerabilidad permite la ejecución remota de código sin autenticación mediante un desbordamiento en el heap, lo que supone un riesgo muy alto de compromiso total en sistemas Windows afectados. Dado que existen exploits públicos, es probable que ya se esté explotando activamente.
*Debe ser tratado con máxima prioridad.* La empresa debe verificar de inmediato si sus sistemas Windows están expuestos y aplicar los parches de seguridad para mitigar esta vulnerabilidad crítica, además de reforzar la detección de intentos de explotación.
| CVE | CVE-2026-97815 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Octubre 2026 |
| Vendor | Microsoft |
| Producto | Windows Error Reporting |
| Versiones | No especificadas (general en Windows Error Reporting) |
| Exploit Públicos | Sí |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Desbordamiento de búfer basado en heap en Windows Error Reporting que permite a un atacante no autorizado ejecutar código a través de la red. Esta vulnerabilidad crítica permite la ejecución remota de código, potencialmente comprometiendo sistemas completos sin necesidad de autenticación. |
| Estrategia | Aplicar inmediatamente los parches de seguridad oficiales proporcionados por Microsoft. Bloquear o monitorear el tráfico de red hacia el servicio Windows Error Reporting, revisar sistemas para detección de posibles explotaciones, y reforzar controles perimetrales y de endpoint. |
—
*Esta vulnerabilidad permite la ejecución remota de código sin autenticación a través de un desbordamiento en Windows Error Reporting. Dada la existencia de exploits públicos y la gravedad CRÍTICA, es altamente probable que ya esté siendo explotada en entornos reales.*
*Debe ser priorizada de manera inmediata, pues puede suponer un riesgo real de compromiso total del sistema para la empresa.*
| CVE | CVE-2026-97816 |
| Severidad | CRITICAL (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Microsoft |
| Producto | OpenSSH para Windows |
| Versiones | Versiones actuales sin parchear hasta la fecha de publicación |
| Exploit Públicos | Sí |
| Referencia | Guía de actualización MSRC</td |
| Descripción | Vulnerabilidad de tipo «use after free» en OpenSSH para Windows que permite a un atacante no autorizado ejecutar código remotamente a través de la red. Esta falla crítica (puntuada con 9.8) puede ser explotada para tomar control completo del sistema afectado sin necesidad de autenticación previa. |
| Estrategia | Actualizar inmediatamente OpenSSH para Windows al parche oficial publicado por Microsoft. Monitorizar activamente el tráfico de red en busca de intentos de explotación y restringir accesos a servicios SSH solo a IPs confiables para mitigar riesgos mientras no se aplique el parche. |
| CVE | CVE-2026-102238 |
| Severidad | CRITICAL (9.6) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-14T03:32:07.869362+00:00 |
| Vendor | Microsoft |
| Producto | Visual Studio Code |
| Versiones | No especificadas concretamente, afecta versiones actuales |
| Exploit Públicos | Sí |
| Referencia | Microsoft Security Response Center</td |
| Descripción | Limitación inapropiada de un pathname a un directorio restringido (‘path traversal’) en Visual Studio Code que permite a un atacante no autorizado ejecutar código remotamente a través de la red.
La vulnerabilidad podría ser explotada mediante envío de rutas manipuladas que escapen a directorios seguros, logrando ejecución de código arbitrario. Esto implica un riesgo crítico para entornos corporativos con VSC en red, facilitando compromisos graves sin necesidad de autenticación. |
| Estrategia | Actualizar Visual Studio Code a la última versión que corrige esta vulnerabilidad de path traversal sin demora. Implementar controles adicionales de segmentación de red para limitar accesos no autorizados al entorno de desarrollo. Monitorizar actividad inusual que pueda indicar explotación y asegurar backups actualizados. |
—
| CVE | CVE-2026-103848 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Adobe |
| Producto | Adobe Experience Manager |
| Versiones | No especificado (todas las versiones antes de parche) |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial Adobe Experience Manager</td |
| Descripción | Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales usados en Comando OS (inyección de comando OS) en Adobe Experience Manager que puede permitir la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios puede explotar esta vulnerabilidad sin necesidad de interacción del usuario. El alcance del ataque cambia debido a esta vulnerabilidad. |
| Estrategia | Aplicar inmediatamente los parches oficiales liberados por Adobe. Limitar privilegios de usuario para mitigar el impacto y monitorizar actividad sospechosa en los sistemas afectados. Implementar controles de seguridad adicionales para detectar y prevenir ejecución de comandos no autorizados. |
| CVE | CVE-2026-104252 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-14T03:32:08 (UTC) |
| Vendor | Vitess |
| Producto | Vitess (sistema de clusterización para MySQL) |
| Versiones | anteriores a 23.0.5 y 24.0.2 |
| Exploit Públicos | Sí, confirmado |
| Referencia | Commit de corrección oficial |
| Descripción | Vitess, sistema de clusterización para escalado horizontal de MySQL, tiene una vulnerabilidad en twopczHandler (manejador HTTP debug) que inserta valores form Action y dtid sin escape HTML en la respuesta text/html bajo política ACL por defecto que permite a un atacante remoto no autenticado ejecutar scripts en el navegador del operador cuando abre una solicitud maliciosa. Esto permite ejecución de código en el contexto del origen debug, exponiendo endpoints diagnósticos con datos sensibles de la consulta, transacciones y variables del entorno. Vulnerabilidad corregida en versiones 23.0.5 y 24.0.2. |
| Estrategia | Actualizar inmediatamente a la versión 23.0.5 o 24.0.2 para aplicar el parche. Además, restringir las políticas ACL para limitar el acceso remoto a endpoints debug y monitorizar actividad sospechosa para detectar intentos de explotación activa. |
| Vendor | Vitess |
| Producto Afectado | Vitess (sistema de clusterización para MySQL) |
| Versiones Afectadas | Anteriores a 23.0.5 y 24.0.2 |
| Exploit Públicos | Sí |
| CVE | CVE-2026-105895 |
| Severidad | CRITICAL (9.9) |
| Importancia para la empresa | ALTA |
| Publicado | 14 de octubre de 2026 |
| Vendor | Adobe |
| Producto | Adobe Experience Manager |
| Versiones | No especificadas públicamente |
| Exploit Públicos | Sí |
| Referencia | Aviso oficial de Adobe |
| Descripción | Adobe Experience Manager está afectado por una vulnerabilidad de validación inadecuada de entradas que podría resultar en la ejecución arbitraria de código en el contexto del usuario actual, con posible escalamiento de privilegios o control sobre la cuenta o sesión de la víctima. La explotación no requiere interacción del usuario y el alcance de la vulnerabilidad es ampliado. |
| Estrategia | Aplicar inmediatamente el parche oficial proporcionado por Adobe conforme a la guía Aviso oficial. Monitorizar señales de compromiso en sistemas afectados y limitar privilegios asociados al usuario actual para mitigar el impacto potencial. Revisar reglas de firewall y controles de acceso para contener posibles explotes. |
—
*Esta vulnerabilidad es explotable sin interacción del usuario, lo que la transforma en una amenaza urgente dado que puede permitir control remoto y escalamiento de privilegios. Ya existen exploits públicos confirmados que incrementan el riesgo de ataques activos en entornos de producción.*
*Por tanto, se recomienda dar prioridad máxima al parcheo de sistemas Adobe Experience Manager en la empresa y reforzar la monitorización para detectar actividades sospechosas.*
| CVE | CVE-2026-106626 |
| Severidad | CRÍTICA (9.1) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Octubre 2026 |
| Vendor | Adobe |
| Producto | Adobe Experience Manager |
| Versiones | No especificadas, revisar comunicado oficial para versiones afectadas |
| Exploit Públicos | Sí |
| Referencia | Aviso de seguridad Adobe Experience Manager</td |
| Descripción | Adobe Experience Manager presenta una vulnerabilidad de validación inadecuada de entrada que podría permitir la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con privilegios altos puede explotar esta falla sin requerir interacción del usuario, escalando la gravedad y la posibilidad de compromiso directo. |
| Estrategia | Aplicar inmediatamente los parches oficiales proporcionados por Adobe. Verificar y limitar los privilegios de usuarios administrativos para mitigar exposición. Auditar y monitorizar actividad sospechosa para detección temprana de explotación activa dada la existencia de exploits públicos. |
| CVE | CVE-2026-106629 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 2026-10-14T03:32:08 (UTC) |
| Vendor | Adobe |
| Producto | Adobe Experience Manager |
| Versiones | No especificadas concretamente, afectando versiones actuales vigentes |
| Exploit Públicos | Sí |
| Referencia | Aviso de seguridad Adobe Experience Manager |
| Descripción | Vulnerabilidad de Cross-Site Scripting (XSS) almacenado en Adobe Experience Manager que permite a un atacante inyectar scripts maliciosos en campos de formulario vulnerables. Estos scripts pueden ejecutarse en el navegador de la víctima al visitar la página comprometida, pudiendo obtener acceso elevado o controlar la cuenta o la sesión del usuario afectado.
Esta vulnerabilidad es explotable mediante la introducción de código JavaScript malicioso en formularios, con riesgo real de secuestro de sesión o escalamiento de privilegios en la aplicación web afectada. |
| Estrategia | Aplicar inmediatamente los parches oficiales publicados por Adobe para esta vulnerabilidad. Revisar y reforzar la validación y saneamiento de entradas en los formularios de Adobe Experience Manager. Monitorizar para detectar posibles intentos de explotación activa y limitar privilegios de usuarios afectados como medidas provisionales. |
| CVE | CVE-2026-106630 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 14 Octubre 2026 |
| Vendor | Adobe |
| Producto | Adobe Experience Manager |
| Versiones | No especificadas (se recomienda revisar aviso oficial) |
| Exploit Públicos | Sí |
| Referencia | Aviso de Seguridad Adobe Experience Manager |
| Descripción | Vulnerabilidad de tipo Cross-Site Scripting (XSS almacenado) en Adobe Experience Manager que permite a un atacante inyectar scripts maliciosos en campos de formulario vulnerables. El código JavaScript malicioso se puede ejecutar en el navegador de la víctima al acceder a la página afectada, facilitando la suplantación de sesión o la escalada de privilegios en la cuenta comprometida. Esta vulnerabilidad tiene un alcance ampliado y es explotable remotamente por actores maliciosos. |
| Estrategia | Aplicar inmediatamente el parche oficial proporcionado por Adobe. Revisar y endurecer la validación y saneamiento de entradas en todos los formularios de Experience Manager. Monitorizar activamente para detectar explotación y bloquear actividades que indiquen intentos de inyección XSS, además de reforzar las políticas de sesiones y autenticación. |
Enviar a un amigo:
