‹ Volver al listado

CVE-2026-96196

Alta (8.8)—
Planificar el parcheGravedad Alta 8.8. Sin exploit público ni explotación activa conocidos.
Aviso del fabricante· msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96196
Gravedad8.8Alta · CVSS 3.1
Probabilidad de explotación0.75 %mayor que el 55 % de las CVE · dato del 11 nov 2026
Explotación activaNono figura en el catálogo de CISA · comprobado 12 nov, 04:00
Exploit públicoNo conocidosin código público localizado

Noticias y reportajes en Orbitaley

Lista incompleta de entradas no permitidas en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado eludir una característica de seguridad a través de la red.

Traducción automática del texto original de NVD (en inglés).

Cronología

Elaborada con nuestros propios datos: NVD, CISA KEV y otros catálogos de explotación, FIRST EPSS, exploits públicos, prensa especializada y la cobertura de Orbitaley.

  1. Registro CVE publicado en NVD
  2. Alerta: Microsoft corrige cinco vulnerabilidades graves en Edge y una escalada de privilegios en ASP.NET Core
  3. Última modificación del registro en NVD

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

Vector AV:N/PR:N/UI:R implica ejecución en el cliente con interacción del usuario (T1203). La descripción solo menciona un bypass de una función de seguridad, sin impacto concreto, por lo que no se asignan impactos.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Application Isolation and SandboxingExploit ProtectionUpdate Software

Tecnologías afectadas (1)

Microsoft — Edge Chromium

Registro NVD

Estado en NVD
Analizada
Publicada
29 oct 2026
Última modificación
3 nov 2026
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-184

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-96196",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-96196",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-30T03:56:35.017904Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "secure@microsoft.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 8.8,
          "attackVector": "NETWORK",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "REQUIRED",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 5.9,
        "exploitabilityScore": 2.8
      }
    ]
  },
  "affected": [
    {
      "source": "secure@microsoft.com",
      "affectedData": [
        {
          "vendor": "Microsoft",
          "product": "Microsoft Edge (Chromium-based)",
          "versions": [
            {
              "status": "affected",
              "version": "1.0.0.0",
              "lessThan": "156.0.4314.50",
              "versionType": "custom"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-10-29T16:20:08.477",
  "references": [
    {
      "url": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96196",
      "tags": [
        "Patch",
        "Vendor Advisory"
      ],
      "source": "secure@microsoft.com"
    }
  ],
  "vulnStatus": "Analyzed",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "secure@microsoft.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-184"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Incomplete list of disallowed inputs in Microsoft Edge (Chromium-based) allows an unauthorized attacker to bypass a security feature over a network."
    }
  ],
  "lastModified": "2026-11-03T17:55:01.717",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:a:microsoft:edge_chromium:*:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "908D512A-1403-4B5A-A821-852C1C64089E",
              "versionEndExcluding": "156.0.4314.50"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "secure@microsoft.com"
}