Microsoft Excel y varias versiones de Microsoft 365 y Office (2016, 2019, 2021 y 2024) presentan una vulnerabilidad de lectura fuera de límites (CWE-125) que permite a un atacante no autorizado divulgar información de forma local. El fallo tiene un CVSS de 5.5 y fue incluido en el Patch Tuesday de septiembre de 2026.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, señalándolo como relevante para la infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0.5%), pero se recomienda aplicar los parches de Microsoft a la brevedad.
| CVE | CVE-2026-81395 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.5 / 10 |
| EPSS | 0.5% en 30 días (percentil 42) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
microsoft/365_appsmicrosoft/excelmicrosoft/microsoft_365microsoft/office_2016microsoft/office_2019microsoft/office_2021microsoft/office_2024