Microsoft Excel presenta una vulnerabilidad catalogada como CWE-497 (exposición de información sensible del sistema a una esfera de control no autorizada) que permite a un atacante no autorizado divulgar información de forma local. Afecta a múltiples versiones: Microsoft 365 Apps, Excel, Microsoft 365, Office 2016, 2019, 2021 y 2024. Su puntaje CVSS es 5.5 (severidad media) y la probabilidad de explotación real en los próximos 30 días es de apenas 0.4% según EPSS.
El CSIRT Nacional de Chile emitió una alerta en el marco del Patch Tuesday de septiembre de 2026, señalando el CVE como relevante para la infraestructura chilena. Dado que el vector es local, el riesgo principal está en equipos compartidos o con acceso físico, por lo que se recomienda aplicar los parches de Microsoft a la brevedad.
| CVE | CVE-2026-81387 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.5 / 10 |
| EPSS | 0.4% en 30 días (percentil 35) |
| CWE | CWE-497 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |