115 vulnerabilidades en Microsoft (8 productos)
115 CVEs del mismo lote.
microsoft/windows_10_1607microsoft/windows_10_1809microsoft/windows_10_21h2microsoft/windows_10_22h2microsoft/windows_11_23h2microsoft/windows_11_24h2+2
CVE · página 26 de 45
CVE-2026-70622: fuga de archivos por symlinks en tar-rs
Vulnerabilidad en tar-rs 0.4.11 a 0.4.46 permite leer archivos fuera del directorio fuente al archivar carpetas no confiables con symlinks maliciosos.
CVE-2026-71219: desbordamiento de pila en gfs2-utils al procesar imágenes GFS2 manipuladas
Vulnerabilidad de desbordamiento de pila en gfs2-utils permite agotar la pila y causar denegación de servicio al procesar imágenes GFS2 manipuladas con fsck.gfs2, gfs2_edit o savemeta.
CVE-2026-71220: falla de escritura fuera de límites en gfs2-utils permite ejecución de código
Vulnerabilidad de escritura fuera de límites en gfs2-utils (gfs2_edit) permite ejecución de código al procesar imágenes GFS2 manipuladas. CVSS 7.0.
CVE-2026-71221 — Vulnerabilidad en gfs2-utils permite ejecución de código con imágenes GFS2 manipuladas
CVE-2026-71221: falla de escritura fuera de límites en gfs2-utils (savemeta) permite desbordar la pila y ejecutar código al procesar imágenes GFS2 maliciosas.
CVE-2026-71222: lectura fuera de límites en gfs2-utils al procesar imágenes GFS2 manipuladas
Vulnerabilidad de lectura fuera de límites en gfs2-utils: el campo ea_num_ptrs de metadatos extendidos en disco no se valida y puede filtrar memoria o provocar un crash.
CVE-2026-71224: desbordamiento de pila en gfs2-utils al procesar imágenes GFS2 manipuladas
Vulnerabilidad de desbordamiento de pila en gfs2-utils permite agotar la pila y causar denegación de servicio al procesar imágenes GFS2 manipuladas.
CVE-2026-71328: desbordamiento de búfer en Visual Studio permite ejecución remota de código
Vulnerabilidad crítica (CVSS 8.8) en Microsoft Visual Studio y .NET permite a un atacante no autenticado ejecutar código a través de la red. El CSIRT de Chile emitió una alerta.
24 vulnerabilidades en Microsoft (7 productos)
24 CVEs del mismo lote.
microsoft/windows_10_1607microsoft/windows_10_1809microsoft/windows_server_2012microsoft/windows_server_2016microsoft/windows_server_2019microsoft/windows_server_2022+1
4 vulnerabilidades en Microsoft (8 productos)
4 CVEs del mismo lote.
microsoft/windows_10_21h2microsoft/windows_10_22h2microsoft/windows_11_23h2microsoft/windows_11_24h2microsoft/windows_11_25h2microsoft/windows_11_26h1+2
CVE-2026-71345: falla crítica en Spaceport.sys de Windows permite ejecución local de código
Vulnerabilidad de escritura fuera de límites en Spaceport.sys de Windows (CVSS 7.8) permite a un atacante autorizado ejecutar código localmente. El CSIRT de Chile emitió alerta.
CVE-2026-71349: desbordamiento de búfer en Spaceport.sys de Windows
Vulnerabilidad de desbordamiento de búfer en Windows Spaceport.sys permite a un atacante ejecutar código mediante un ataque físico, según alerta del CSIRT de Chile.
CVE-2026-71350: desbordamiento de búfer en Spaceport.sys de Windows
Vulnerabilidad de desbordamiento de búfer en Spaceport.sys de Windows (CVE-2026-71350) permite a un atacante ejecutar código mediante ataque físico.
CVE-2026-71351: doble free en Windows RRAS permite escalar privilegios
Vulnerabilidad de doble free (CWE-415) en el servicio RRAS de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.0.
CVE-2026-71353: doble free en Windows RRAS permite escalar privilegios
Vulnerabilidad de doble free (CWE-415) en el servicio RRAS de Windows permite a un atacante autorizado elevar privilegios localmente. CVSS 7.0.
CVE-2026-71380: falla en Erlang/OTP inets httpd permite DoS sin autenticación
Vulnerabilidad en Erlang/OTP inets httpd permite a un atacante remoto no autenticado agotar los workers con solicitudes incompletas y causar denegación de servicio.
CVE-2026-71562: falla en Erlang/OTP inets httpc permite degradar la disponibilidad con un Content-Length gigante
Erlang/OTP inets httpc convierte sin límite el Content-Length enviado por el servidor, permitiendo a un servidor malicioso degradar la disponibilidad con millones de dígitos.
CVE-2026-7210: falla de entropía en Python permite hash flooding con XML malicioso
Python usa entropía insuficiente en la protección de Expat contra hash flooding, permitiendo que un XML malicioso sature el parser. CVSS 7.5.
2 vulnerabilidades en Elastic Elasticsearch
2 CVEs del mismo lote.
elastic/elasticsearch
CVE-2026-72854: desbordamiento de heap en msgpack-c al reservar buffer
Vulnerabilidad en msgpack-c: una suma sin verificar en msgpack_unpacker_expand_buffer permite desbordar el heap si la integración pasa un largo controlado por el atacante.
CVE-2026-72926: falla use-after-free en Windows ICS permite escalar privilegios
Vulnerabilidad use-after-free en Windows Internet Connection Sharing (ICS) permite a un atacante autorizado elevar privilegios localmente. CVSS 7.0.
CVE-2026-72927: desbordamiento de búfer en Winsock permite escalar privilegios en Windows
Vulnerabilidad de desbordamiento de búfer en Winsock (CVE-2026-72927) permite a un atacante autorizado escalar privilegios localmente en Windows.
CVE-2026-72928: falla use-after-free en Windows DNS permite ejecución remota de código
Vulnerabilidad use-after-free en Windows DNS (CVE-2026-72928) permite a un atacante autorizado ejecutar código por red. CVSS 7.5 y alerta del CSIRT de Chile.
CVE-2026-72929: falla en Windows Installer permite escalar privilegios localmente
Vulnerabilidad en Windows Installer (CVE-2026-72929) permite a un atacante autorizado elevar privilegios de forma local; el CSIRT de Chile emitió una alerta.
CVE-2026-72930: falla use-after-free en SSTP de Windows permite ejecución local de código
Vulnerabilidad use-after-free en el protocolo SSTP de Windows (CVSS 7.0) permite a un atacante autorizado ejecutar código localmente; el CSIRT de Chile emitió alerta.
5 vulnerabilidades en Microsoft (6 productos)
5 CVEs del mismo lote.
microsoft/windows_11_23h2microsoft/windows_11_24h2microsoft/windows_11_25h2microsoft/windows_11_26h1microsoft/windows_server_2022microsoft/windows_server_2025
CVE-2026-72937: lectura fuera de límites en Storage Port Driver de Microsoft
Vulnerabilidad de lectura fuera de límites (CWE-125) en Storage Port Driver de Microsoft permite a un atacante autorizado divulgar información de forma local.
7 vulnerabilidades en Microsoft (5 productos)
7 CVEs del mismo lote.
microsoft/365_appsmicrosoft/microsoft_365microsoft/office_2019microsoft/office_2021microsoft/office_2024
CVE-2026-72945: falla en el Programador de tareas de Windows permite filtrar información local
Vulnerabilidad CWE-908 en el Programador de tareas de Windows permite a un atacante autorizado divulgar información de forma local. CVSS 5.5 y alerta del CSIRT chileno.
4 vulnerabilidades en Microsoft (4 productos)
4 CVEs del mismo lote.
microsoft/windows_11_24h2microsoft/windows_11_25h2microsoft/windows_11_26h1microsoft/windows_server_2025
11 vulnerabilidades en Microsoft (8 productos)
11 CVEs del mismo lote · 1 con PoC público.
microsoft/windows_10_1809microsoft/windows_10_21h2microsoft/windows_10_22h2microsoft/windows_11_23h2microsoft/windows_11_24h2microsoft/windows_11_25h2+2
CVE-2026-72956: falla en Microsoft PowerPoint permite filtrar información por red
Vulnerabilidad de desreferencia de puntero no confiable en Microsoft PowerPoint (CVE-2026-72956) permite a un atacante no autorizado divulgar información por red.
19 vulnerabilidades en Microsoft (6 productos)
19 CVEs del mismo lote.
microsoft/365_appsmicrosoft/microsoft_365microsoft/office_2019microsoft/office_2021microsoft/office_2024microsoft/word
3 vulnerabilidades en Microsoft (6 productos)
3 CVEs del mismo lote.
microsoft/365_appsmicrosoft/microsoft_365microsoft/office_2019microsoft/office_2021microsoft/office_2024microsoft/powerpoint
CVE-2026-72986: desbordamiento de búfer en Graphic Fonts de Microsoft
CVE-2026-72986: desbordamiento de búfer basado en heap en Graphic Fonts permite a un atacante no autenticado ejecutar código por red. CVSS 8.8.
4 vulnerabilidades en Microsoft (4 productos)
4 CVEs del mismo lote.
microsoft/windows_10_1809microsoft/windows_server_2019microsoft/windows_server_2022microsoft/windows_server_2025
CVE-2026-73014: falla de autorización en Data Sharing Service Client de Microsoft permite escalar privilegios
El CSIRT de Chile alertó por CVE-2026-73014, una falla de autorización en Data Sharing Service Client de Microsoft que permite a un atacante autorizado elevar privilegios localmente.
CVE-2026-73018: desbordamiento de búfer en Graphic Fonts de Microsoft
CVE-2026-73018 es un desbordamiento de búfer en el heap en Graphic Fonts de Microsoft que permite a un atacante no autenticado ejecutar código por red.
7 vulnerabilidades en Microsoft (4 productos)
7 CVEs del mismo lote.
microsoft/sql_server_2017microsoft/sql_server_2019microsoft/sql_server_2022microsoft/sql_server_2025
2 vulnerabilidades en Microsoft: SQL Server 2019, SQL Server 2022, SQL Server 2025
2 CVEs del mismo lote.
microsoft/sql_server_2019microsoft/sql_server_2022microsoft/sql_server_2025
2 vulnerabilidades en Erlang/OTP inets httpd
2 CVEs del mismo lote.
Erlang/OTP inets httpd
2 vulnerabilidades en Erlang/OTP inets
2 CVEs del mismo lote.
Erlang/OTP inets
CVE-2026-74994: falla de autenticación en el servidor httpd de inets (OTP)
El módulo mod_auth del servidor httpd de inets en OTP mezcla usuarios y grupos de distintos directorios protegidos, permitiendo acceso indebido entre ellos.
CVE-2026-75538: desbordamiento en puertos Erlang abiertos puede tumbar la VM BEAM
Fallo de desbordamiento en Erlang/OTP permite a un atacante con acceso a un puerto TCP abierto tumbar la VM BEAM; el CSIRT de Chile emitió alerta crítica.
CVE-2026-75593: BuildKit permite escapar archivos de su directorio de estado
BuildKit anterior a 0.31.2 permite que un cliente con acceso a su API de control escape archivos del directorio de estado mediante una solicitud de carga maliciosa.
CVE-2026-7598: desbordamiento de enteros en libssh2 permite ataque remoto
Vulnerabilidad en libssh2 hasta 1.11.1: un desbordamiento de enteros en userauth_password podría permitir ataques remotos. Ya existe parche.
CVE-2026-77014: falla en libsoup omite rangos de bytes en respuestas HTTP 206
Vulnerabilidad en el procesamiento del encabezado Range de libsoup: archivos sobre 2 GB pueden devolver rangos de bytes omitidos silenciosamente en respuestas HTTP 206.
CVE-2026-77176: falla en Kata Containers permite a un host malicioso montar rutas arbitrarias
Vulnerabilidad en Kata Containers con genpolicy permite a un operador host malicioso montar rutas arbitrarias y exponer información confidencial en contenedores confidenciales.
2 vulnerabilidades en Microsoft: SQL Server 2017, SQL Server 2019
2 CVEs del mismo lote.
microsoft/sql_server_2017microsoft/sql_server_2019
CVE-2026-77492: falla de lectura fuera de límites en Storage Port Driver de Microsoft
CVE-2026-77492 es una lectura fuera de límites (CWE-125) en el Storage Port Driver de Microsoft que permite a un atacante autorizado filtrar información local.