Liburutegiak Topaleku

Blog del Servicio de bibliotecas de Euskadi

Actualización de seguridad mensual de Microsoft

Fecha de publicación: 

Resumen ejecutivo

Microsoft ha publicado su Boletín de Seguridad mensual (Patch Tuesday) en noviembre de 2026 con un total de 1342 vulnerabilidades identificadas, de las cuales 1095 tienen descripción específica.
Además, se ha detectado 1 vulnerabilidad 0-day, que está siendo explotada activamente y no ha sido divulgada públicamente.
Entre las vulnerabilidades más críticas, se destacan 69 filtradas para análisis técnico.
La clasificación de las vulnerabilidades según su descripción es la siguiente:
- 535 vulnerabilidades de elevación de privilegios.
- 297 vulnerabilidades de ejecución remota de código.
- 157 vulnerabilidades de divulgación de información.
- 46 vulnerabilidades de denegación de servicio.
- 27 vulnerabilidades de omisión de características de seguridad.
- 22 vulnerabilidades de spoofing (suplantación).
- 11 vulnerabilidades de alteración de datos.

Recursos afectados

  • Aplicaciones
  • Azure
  • ESU
  • Herramientas de desarrollo
  • Mariner
  • Microsoft Dynamics
  • Microsoft Office
  • Navegador
  • Software de código abierto
  • Software de servidor
  • SQL Server
  • System Center
  • Windows

Análisis técnico

  • CVE-2026-124194: Vulnerabilidad de spoofing (suplantación) en Microsoft Outlook
    • CVSS: 6.5
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:H/RL:O/RC:C
    • Explotación: Detectada
  • CVE-2026-109469: Vulnerabilidad de elevación de privilegios en Entra Device Registration
    • CVSS: 10
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-112967: Vulnerabilidad de ejecución remota de código en Windows Xbox Live Networking Service
    • CVSS: 9.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-116928: Vulnerabilidad de ejecución remota de código en Windows Search
    • CVSS: 9.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119958: Vulnerabilidad de ejecución remota de código en Windows LDAP - Lightweight Directory Access Protocol
    • CVSS: 9.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119990: Vulnerabilidad de elevación de privilegios en Azure OpenAI
    • CVSS: 9.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-121035: Chromium CVE-2026-121035: uso de memoria después de liberarla (use after free)
    • CVSS: 9.6
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-121126: Chromium CVE-2026-121126: uso de memoria después de liberarla (use after free)
    • CVSS: 9.6
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-110043: Vulnerabilidad de ejecución remota de código en Microsoft Office Outlook
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-110047: Vulnerabilidad de ejecución remota de código en Microsoft Office Word
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-110067: Vulnerabilidad de ejecución remota de código en Microsoft Office Word
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-110068: Vulnerabilidad de ejecución remota de código en Microsoft Office Outlook
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-111285: Vulnerabilidad de ejecución remota de código en Microsoft Office Word
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-111289: Vulnerabilidad de ejecución remota de código en Microsoft Office
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-111309: Vulnerabilidad de ejecución remota de código en Microsoft Office Outlook
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-114169: Vulnerabilidad de ejecución remota de código en Windows Raw Image Extension
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-118146: Vulnerabilidad de ejecución remota de código en Windows Active Directory Domain Services
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-118207: Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-118292: Vulnerabilidad de ejecución remota de código en Microsoft Office Excel
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-118296: Vulnerabilidad de ejecución remota de código en Microsoft Office Excel
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-118297: Vulnerabilidad de ejecución remota de código en Microsoft Office Excel
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-118701: Vulnerabilidad de ejecución remota de código en Microsoft Office Excel
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-118702: Vulnerabilidad de ejecución remota de código en Microsoft Office Excel
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-118711: Vulnerabilidad de ejecución remota de código en Microsoft Office Excel
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-118713: Vulnerabilidad de ejecución remota de código en Microsoft Office Excel
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-118730: Vulnerabilidad de ejecución remota de código en Microsoft Office Excel
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119969: Vulnerabilidad de ejecución remota de código en Graphic Fonts
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-120003: Vulnerabilidad de ejecución remota de código en Microsoft Office
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-120005: Vulnerabilidad de ejecución remota de código en Microsoft PowerPoint
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-120786: Vulnerabilidad de ejecución remota de código en Microsoft Office Excel
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-120788: Vulnerabilidad de ejecución remota de código en Microsoft Office Excel
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-120789: Vulnerabilidad de ejecución remota de código en Microsoft Office Excel
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-121203: Chromium CVE-2026-121203: uso de memoria después de liberarla (use after free)
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-122194: Vulnerabilidad de ejecución remota de código en Microsoft Defender
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-125136: Vulnerabilidad de ejecución remota de código en Windows Network Connected Devices Auto-Setup Service
    • CVSS: 8.8
    • Vector CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-113753: Vulnerabilidad de elevación de privilegios en Windows Hyper-V
    • CVSS: 8.2
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-109459: Vulnerabilidad de ejecución remota de código en Windows Message Queuing Queue Manager
    • CVSS: 8.1
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-113862: Vulnerabilidad de ejecución remota de código en Windows Network Address Translation (NAT)
    • CVSS: 8.1
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-116710: Vulnerabilidad de ejecución remota de código en Windows Message Queuing
    • CVSS: 8.1
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-118737: Vulnerabilidad de ejecución remota de código en Remote Procedure Call Runtime
    • CVSS: 8.1
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119951: Vulnerabilidad de ejecución remota de código en Windows Deployment Services
    • CVSS: 8.1
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119952: Vulnerabilidad de ejecución remota de código en Windows Schannel
    • CVSS: 8.1
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119961: Vulnerabilidad de ejecución remota de código en Windows Internet Information Services
    • CVSS: 8.1
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119962: Vulnerabilidad de ejecución remota de código en Windows CredSSP
    • CVSS: 8.1
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119963: Vulnerabilidad de ejecución remota de código en Windows Message Queuing
    • CVSS: 8.1
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119964: Vulnerabilidad de ejecución remota de código en Windows Message Queuing
    • CVSS: 8.1
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119967: Vulnerabilidad de ejecución remota de código en Windows Message Queuing Queue Manager
    • CVSS: 8.1
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-113856: Vulnerabilidad de elevación de privilegios en Windows Hyper-V
    • CVSS: 7.8
    • Vector CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-113865: Vulnerabilidad de elevación de privilegios en Windows Hyper-V
    • CVSS: 7.8
    • Vector CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119382: Vulnerabilidad de elevación de privilegios en Windows TPM
    • CVSS: 7.8
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119957: Vulnerabilidad de elevación de privilegios en Windows Remote Desktop Services
    • CVSS: 7.8
    • Vector CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-125137: Vulnerabilidad de elevación de privilegios en Windows Graphics Kernel
    • CVSS: 7.8
    • Vector CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-113749: Vulnerabilidad de ejecución remota de código en Microsoft Windows Codecs Library
    • CVSS: 7.5
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-113752: Vulnerabilidad de ejecución remota de código en Windows Print Spooler Components
    • CVSS: 7.5
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-113825: Vulnerabilidad de ejecución remota de código en el controlador de transporte de red del servidor SMB de Windows (srvnet.sys)
    • CVSS: 7.5
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-113859: Vulnerabilidad de ejecución remota de código en Windows TCP/IP
    • CVSS: 7.5
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-113861: Vulnerabilidad de elevación de privilegios en Windows Hyper-V
    • CVSS: 7.5
    • Vector CVSS: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-118145: Vulnerabilidad de ejecución remota de código en Windows Function Discovery SSDP Provider
    • CVSS: 7.5
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-118148: Vulnerabilidad de elevación de privilegios en Active Directory Domain Services
    • CVSS: 7.5
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119947: Vulnerabilidad de elevación de privilegios en Windows Hyper-V
    • CVSS: 7.5
    • Vector CVSS: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119960: Vulnerabilidad de elevación de privilegios en Windows Hyper-V
    • CVSS: 7.5
    • Vector CVSS: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-119966: Vulnerabilidad de elevación de privilegios en Windows Graphics Kernel
    • CVSS: 7.5
    • Vector CVSS: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-124170: Vulnerabilidad de ejecución remota de código en Microsoft Office Excel
    • CVSS: 7.5
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-124185: Vulnerabilidad de ejecución remota de código en Microsoft Office Word
    • CVSS: 7.5
    • Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-125134: Vulnerabilidad de ejecución remota de código en Windows Function Discovery Resource Publication
    • CVSS: 7.5
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-113860: Vulnerabilidad de elevación de privilegios en Windows Hyper-V
    • CVSS: 7
    • Vector CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-76024: Chromium CVE-2026-76024: corrupción de memoria
    • CVSS: 6.5
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
    • Explotación: No detectada
  • CVE-2026-113864: Vulnerabilidad de elevación de privilegios en Windows Hyper-V
    • CVSS: 6.4
    • Vector CVSS: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
    • Explotación: No detectada
  • CVE-2026-114160: Vulnerabilidad de elevación de privilegios en Azure Managed Grafana
    • CVSS: N/A
    • Vector CVSS: N/A
    • Explotación: No detectada

Mitigación / Solución

Para prevenir estas y otras vulnerabilidades, se recomienda aplicar las actualizaciones de seguridad más recientes de Microsoft en todos los sistemas afectados.

Referencias adicionales

Siguenos

En las redes sociales