Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de desbordamiento de búfer basado en heap (CWE-122) en Windows Work Folders, catalogada como CVE-2026-80075 con un puntaje CVSS de 7.8. El fallo permite que un atacante ya autorizado en el sistema eleve privilegios de forma local, lo que en la práctica significa que una cuenta con permisos limitados podría alcanzar nivel administrativo dentro del equipo afectado.
La vulnerabilidad impacta a Windows 10 21H2 y 22H2, y a Windows 11 24H2, 25H2 y 26H1. El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica señalándola como relevante para la infraestructura chilena, por lo que se recomienda aplicar los parches de septiembre de 2026 a la brevedad. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0,3%), pero el impacto potencial en equipos sin actualizar justifica priorizar la mitigación.
| CVE | CVE-2026-80075 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.8 / 10 |
| EPSS | 0.3% en 30 días (percentil 24) |
| CWE | CWE-122 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |