Vulnerabilidad crítica de verificación de firma en AD FS permite suplantación en red. Afecta a Windows Server y Windows 10. Aplica el…
Microsoft publica aviso por fallo use-after-free en OpenSSH para Windows. Permite ejecución remota de código. Aplicar actualización.
Vulnerabilidad crítica de HTTP request smuggling en ASP.NET Core 10.0 permite a atacantes no autenticados eludir funciones de seguridad. Actualiza ya.
Microsoft Exchange Server 2016 CU23 presenta una vulnerabilidad crítica de XSS (CVE-2026-70279) que permite suplantación de identidad. Aplica el parche oficial.
Desbordamiento de búfer en IIS de Windows permite ejecución remota de código. CVSS 9.8. Aplica el parche de Microsoft.
CVE-2026-65639 es una vulnerabilidad crítica con CVSS 9.5 que permite la inyección de comandos OS en el parser de reglas avanzadas de…
CVE-2026-69356 es una vulnerabilidad crítica de XSS en Microsoft Exchange Server que permite a atacantes no autenticados suplantar identidades en la red.…
Microsoft ha publicado una actualización para CVE-2026-69525, una vulnerabilidad crítica de use-after-free en Remote Desktop Services que permite ejecución remota de código.
La vulnerabilidad CVE-2026-69910 en Microsoft Hyper‑V permite a atacantes no autenticados ejecutar código remotamente. Con un CVSS de 9.8, es crítica y…
Microsoft publica el Patch Tuesday de septiembre de 2026, con 1170 vulnerabilidades, 119 críticas y 58 actualizaciones KB.
