Alertas de seguridad, IOC y recomendaciones actualizadas. 5 boletines publicados.
CVE-2026-55040
Vulnerabilidad crítica (CVSS 9.1) en Microsoft SharePoint permite evasión de autenticación remota sin credenciales. Explotación activa confirmada. Fecha límite FCEB: 21/08/2026.
CVE-2026-50522
Vulnerabilidad crítica (CVSS 9.8) en Microsoft SharePoint permite RCE sin autenticación mediante deserialización de datos no confiables. Fecha límite FCEB: 25/07/2026.
CVE-2026-45659
Vulnerabilidad crítica de deserialización (CWE-502) en Microsoft SharePoint Server permite a atacantes autenticados ejecutar código arbitrario de forma remota. CVSS 8.8. Fecha límite FCEB: 2026-07-04.
CVE-2026-32201
Microsoft SharePoint Server presenta una vulnerabilidad de validación de entrada incorrecta (CWE-20) que permite a un atacante no autorizado realizar suplantación de identidad (spoofing) a …
CVE-2026-20963
Vulnerabilidad CWE-502 en Microsoft SharePoint permite ejecución remota de código por atacantes no autorizados mediante deserialización de datos no confiables. CVSS 8.8 (Alta). Aplicar mitigaciones …