« Volver al listado

Microsoft

Microsoft Windows Message Queuing: vulnerabilidades y CVE

Microsoft Windows Message Queuing tiene 7 vulnerabilidades publicadas, 7 de ellas en los últimos 12 meses. 1 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE7
Últimos 12 meses7
Críticas1
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-96921Media (5.5)——13 oct 2026
Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Windows Message Queuing Queue Manager permite a un atacante autorizado revelar información de forma local.
CVE-2026-85874Alta (7.8)——13 oct 2026
Uso de memoria después de liberarla (use after free) en el Gestor de colas de Windows Message Queuing permite a un atacante autorizado ejecutar código de forma local.
CVE-2026-85860Alta (7.8)——13 oct 2026
Uso de memoria después de liberarla (use after free) en Windows Message Queuing Queue Manager permite a un atacante autorizado escalar privilegios localmente.
CVE-2026-85859Media (6.5)——13 oct 2026
Desreferencia de puntero nulo en Windows Message Queuing Queue Manager que permite a un atacante autorizado provocar una denegación de servicio a través de una red.
CVE-2026-85334Alta (7.5)——13 oct 2026
Lectura fuera de límites en Windows Message Queuing Queue Manager permite a un atacante no autorizado revelar información a través de una red.
CVE-2026-108460Alta (8.1)——13 oct 2026
Uso de memoria después de liberarla en Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-100202Crítica (9.8)——13 oct 2026
Uso de memoria después de liberarla (use after free) en el Administrador de colas de Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red.

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1059 Command and Scripting Interpreter3
  2. T1068 Exploitation for Privilege Escalation3
  3. T1190 Exploit Public-Facing Application3
  4. T1005 Data from Local System2
  5. T1210 Exploitation of Remote Services1
  6. T1499 Endpoint Denial of Service1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.

📰 Noticias relacionadas

Otros productos de Microsoft

Windows Server 2016 · 5653Windows Server 2019 · 5546Windows Server 2012 · 4644Windows Server 2022 · 3972Windows Server 2008 · 3552Windows 10 1809 · 3126Windows 10 21h2 · 3069Windows 10 22h2 · 3068Windows 10 · 2979Windows 10 1607 · 2696Windows Server 2025 · 2593Windows 11 24h2 · 2549