Vulnerabilidades

Un dispositivo USB MTP/PTP malicioso puede hacer que el host USBX lea más allá de un búfer del heap durante la enumeración normal de objetos, filtrando el contenido adyacente del heap a la aplicación o provocando un fallo al acceder a una página no asignada.

Se ha identificado una debilidad en MikroTik RouterOS hasta 6.40.5/6.44/7.20.8. Se ve afectada la función same_check del archivo ipt_SAME.ko. La ejecución de una manipulación puede provocar un desbordamiento de entero. El ataque puede lanzarse de forma remota. Se recomienda actualizar a las versiones 7.21.5 y 7.23.1…

Omisión de la autenticación mediante datos supuestamente inmutables en Microsoft Identity Web permite a un atacante autorizado escalar privilegios a través de la red.

Error de validación del origen en Microsoft Authentication Library (MSAL) para Node.js que permite a un atacante no autorizado revelar información a través de una red.

El aviso CVE-2026-83831 describe una vulnerabilidad de ejecución remota de código en Microsoft Edge (basado en Chromium) causada por un double free (doble liberación). Según el aviso, un atacante sin autenticar podría explotarla para ejecutar código arbitrario a través de la red.

Vulnerabilidad de doble liberación de memoria (double free) en Microsoft Edge basado en Chromium que permite a un atacante sin autenticar ejecutar código de forma remota a través de la red.

Vulnerabilidad de desbordamiento de búfer basado en montículo en Microsoft Edge (basado en Chromium) que permite a un atacante no autorizado ejecutar código de forma remota a través de la red.

Vulnerabilidad de tipo confusion (acceso a un recurso con un tipo incompatible) en Microsoft Edge basado en Chromium que permite a un atacante sin autenticar ejecutar código a través de la red. El aviso no indica una severidad explícita.

Vulnerabilidad de desbordamiento de búfer basado en heap (heap-based buffer overflow) en Microsoft Edge (basado en Chromium) que permite a un atacante no autorizado ejecutar código a través de la red. El aviso corresponde a CVE-2026-85897.

Vulnerabilidad de desbordamiento de búfer basado en montículo en Microsoft Edge (basado en Chromium) que permite a un atacante no autorizado ejecutar código de forma remota a través de la red.

La asignación de recursos sin límites ni restricciones en ASP.NET Core permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Lectura fuera de límites en Microsoft Office PowerPoint permite a un atacante no autorizado revelar información a través de una red.

Lectura excesiva de búfer en Microsoft Office PowerPoint permite a un atacante no autorizado revelar información a través de una red.

Lectura fuera de límites en Microsoft Office PowerPoint permite a un atacante no autorizado revelar información a través de una red.

Limitación inadecuada de una ruta de acceso a un directorio restringido ('path traversal') en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Error de truncamiento numérico en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Outlook permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en pila en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office permite que un atacante no autorizado ejecute código a través de una red.

Error de desbordamiento en una unidad (off-by-one) en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.