Vulnerabilidad en Microsoft
2026-10-31 · Severidad del aviso: alto
Aviso sobre Microsoft. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: Microsoft
Referencias CVE: CVE-2026-118147
Extracto técnico de la fuente
CVE-2026-118147 Sáb, 31/10/2026 - 19:16 Tipo CWE-295 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-118147 Descripción en Improper certificate validation in Visual Studio allows an unauthorized attacker to perform spoofing over a network. 31/10/2026 31/10/2026 Vector CVSS:3.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N Gravedad 3.1 (CVSS 3.1 Base Score) 7.40 Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score) HIGH Referencias https://msrc.microsoft.com/update-guide/vulnerability/CVE-
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Avisa al equipo para que verifique solicitudes urgentes o inusuales.
- Confirma pagos y cambios de cuenta por un segundo canal.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.