Alertas de seguridad, IOC y recomendaciones actualizadas. 10 boletines publicados.
CVE-2026-42897
Microsoft Exchange Server contiene una vulnerabilidad de cross-site scripting (XSS) en la generación de páginas web de Outlook Web Access. Bajo ciertas condiciones de interacción, …
CVE-2026-32202
Vulnerabilidad en Microsoft Windows Shell (CWE-693) que permite spoofing por un atacante no autorizado a través de la red. Severidad media (CVSS 4.3). Aplicar parches …
CVE-2026-33825
Microsoft Defender presenta una vulnerabilidad de granularidad insuficiente en controles de acceso (CWE-1220), permitiendo escalada de privilegios local a atacantes autorizados. Severidad alta (CVSS 7.8). …
CVE-2012-1854
Vulnerabilidad CWE-426 en Microsoft VBA permite ejecución remota de código mediante carga insegura de bibliotecas. CVSS 7.8 (Alta). Afecta componentes de Office. Parche disponible en …
CVE-2023-21529
Microsoft Exchange Server sufre una vulnerabilidad de deserialización de datos no confiables (CWE-502) que permite ejecución remota de código (RCE) a atacantes autenticados. CVSS 8.8 …
CVE-2026-32201
Microsoft SharePoint Server presenta una vulnerabilidad de validación de entrada incorrecta (CWE-20) que permite a un atacante no autorizado realizar suplantación de identidad (spoofing) a …