Microsoft Excel y otros productos de la suite Office (365 Apps, Office 2016, 2019, 2021, 2024 y Office Online Server) presentan una vulnerabilidad de lectura fuera de límites (CWE-125) que permite a un atacante no autorizado divulgar información de forma local. El fallo fue clasificado con un CVSS de 5.5 y una probabilidad de explotación real del 0.4% en los próximos 30 días según EPSS.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica en el marco del Microsoft Patch Tuesday de septiembre de 2026, señalando el CVE como relevante para la infraestructura chilena. Se recomienda aplicar las actualizaciones publicadas por Microsoft a la brevedad.
| CVE | CVE-2026-81390 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.5 / 10 |
| EPSS | 0.4% en 30 días (percentil 34) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
microsoft/365_appsmicrosoft/excelmicrosoft/microsoft_365microsoft/office_2016microsoft/office_2019microsoft/office_2021microsoft/office_2024microsoft/office_online_server