Boletín mensual de seguridad de Microsoft de octubre de 2026 Mié, 14/10/2026 - 10:03
Aviso
Recursos Afectados
Las actualizaciones de seguridad afectan a diferentes versiones y componentes de:Windows;Microsoft Office, incluidos Excel, Word, Outlook, PowerPoint y Visio;Microsoft SharePoint Server;Microsoft SQL Server;Microsoft Exchange Server;Microsoft Edge;Microsoft Defender;Microsoft Azure;Microsoft Developer Tools;otros productos y componentes de Microsoft.
Descripción
Microsoft ha publicado actualizaciones para 1.408 vulnerabilidades: 78 de severidad crítica, 1.329 de severidad alta y una de severidad media que, en caso de ser explotadas, podrían permitir la ejecución remota de código, la elevación de privilegios, la suplantación de identidad, la divulgación de información, la elusión de funciones de seguridad o provocar una denegación de servicio (DoS).Microsoft ha confirmado la explotación activa de CVE-2026-96951, una vulnerabilidad de severidad alta que permite eludir una función de seguridad de Windows Shell.
Identificador
INCIBE-2026-736
Solución
Instalar las actualizaciones de seguridad correspondientes a octubre de 2026 mediante Windows Update, Microsoft Update o los mecanismos corporativos de gestión de actualizaciones.Consultar la guía de actualizaciones de seguridad de Microsoft para identificar los parches aplicables a cada producto y versión.Se recomienda priorizar la actualización de los sistemas afectados por CVE-2026-96951 debido a su explotación activa.
Detalle
Microsoft ha facilitado el siguiente detalle de las vulnerabilidades críticas:65 vulnerabilidades podrían permitir la ejecución remota de código. Afectan, entre otros componentes, a Excel, Outlook, Word, PowerPoint, Visio, Exchange Server, Hyper-V, DHCP, Servicios de Escritorio remoto, Windows Message Queuing, Windows Media Foundation, Windows PDF, HEVC Video Extensions, QUIC, Active Directory Domain Services y diferentes componentes gráficos y controladores de Windows.11 vulnerabilidades podrían permitir elevar privilegios. Afectan al kernel de Windows, Windows ALPC, Windows Graphics Kernel, Windows Hyper-V, Microsoft SharePoint, Linux Kernel y los enclaves de seguridad basada en virtualización de Windows.Las vulnerabilidades CVE-2026-96222 y CVE-2026-108131 afectan a Active Directory Federation Services y podrían permitir la suplantación de identidad.
5 - Crítica
Listado de referencias
Microsoft Security Update Guide
October 2026 Security Updates
CVE-2026-96951 Windows Shell Security Feature Bypass Vulnerability
Known Exploited Vulnerabilities Catalog
Etiquetas
0day
Actualización
Código arbitrario
Escalada de privilegios
+
Explotación
Microsoft
RCE
Vulnerabilidad
Windows
-
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-97814
Crítica
No
MICROSOFT
CVE-2026-97780
Crítica
No
MICROSOFT
CVE-2026-97778
Crítica
No
MICROSOFT
CVE-2026-97776
Crítica
No
MICROSOFT
CVE-2026-97767
Crítica
No
MICROSOFT
CVE-2026-97765
Crítica
No
MICROSOFT
CVE-2026-97761
Crítica
No
MICROSOFT
CVE-2026-97759
Crítica
No
MICROSOFT
CVE-2026-97758
Crítica
No
MICROSOFT
CVE-2026-97756
Crítica
No
MICROSOFT
CVE-2026-97755
Crítica
No
MICROSOFT
CVE-2026-97753
Crítica
No
MICROSOFT
CVE-2026-97749
Crítica
No
MICROSOFT
CVE-2026-97745
Crítica
No
MICROSOFT
CVE-2026-97742
Crítica
No
MICROSOFT
CVE-2026-97741
Crítica
No
MICROSOFT
CVE-2026-97739
Crítica
No
MICROSOFT
CVE-2026-97016
Crítica
No
MICROSOFT
CVE-2026-96952
Crítica
No
MICROSOFT
CVE-2026-96943
Crítica
No
MICROSOFT
CVE-2026-96934
Crítica
No
MICROSOFT
CVE-2026-96914
Crítica
No
MICROSOFT
CVE-2026-96913
Crítica
No
MICROSOFT
CVE-2026-96222
Crítica
No
MICROSOFT
CVE-2026-96202
Crítica
No
MICROSOFT
CVE-2026-88207
Crítica
No
MICROSOFT
CVE-2026-88185
Crítica
No
MICROSOFT
CVE-2026-88178
Crítica
No
MICROSOFT
CVE-2026-88174
Crítica
No
MICROSOFT
CVE-2026-88171
Crítica
No
MICROSOFT
CVE-2026-88156
Crítica
No
MICROSOFT
CVE-2026-88144
Crítica
No
MICROSOFT
CVE-2026-88120
Crítica
No
MICROSOFT
CVE-2026-88119
Crítica
No
MICROSOFT
CVE-2026-88117
Crítica
No
MICROSOFT
CVE-2026-88074
Crítica
No
MICROSOFT
CVE-2026-88073
Crítica
No
MICROSOFT
CVE-2026-83934
Crítica
No
MICROSOFT
CVE-2026-83917
Crítica
No
MICROSOFT
CVE-2026-70571
Crítica
No
MICROSOFT
CVE-2026-70300
Crítica
No
MICROSOFT
CVE-2026-70291
Crítica
No
MICROSOFT
CVE-2026-70269
Crítica
No
MICROSOFT
CVE-2026-70250
Crítica
No
MICROSOFT
CVE-2026-70242
Crítica
No
MICROSOFT
CVE-2026-70229
Crítica
No
MICROSOFT
CVE-2026-70215
Crítica
No
MICROSOFT
CVE-2026-70187
Crítica
No
MICROSOFT
CVE-2026-70153
Crítica
No
MICROSOFT
CVE-2026-70147
Crítica
No
MICROSOFT
CVE-2026-69802
Crítica
No
MICROSOFT
CVE-2026-69789
Crítica
No
MICROSOFT
CVE-2026-62840
Crítica
No
MICROSOFT
CVE-2026-108471
Crítica
No
MICROSOFT
CVE-2026-108467
Crítica
No
MICROSOFT
CVE-2026-108460
Crítica
No
MICROSOFT
CVE-2026-108457
Crítica
No
MICROSOFT
CVE-2026-108400
Crítica
No
MICROSOFT
CVE-2026-108399
Crítica
No
MICROSOFT
CVE-2026-108131
Crítica
No
MICROSOFT
CVE-2026-108130
Crítica
No
MICROSOFT
CVE-2026-105733
Crítica
No
MICROSOFT
CVE-2026-105718
Crítica
No
MICROSOFT
CVE-2026-105016
Crítica
No
MICROSOFT
CVE-2026-102866
Crítica
No
MICROSOFT
CVE-2026-102857
Crítica
No
MICROSOFT
CVE-2026-102856
Crítica
No
MICROSOFT
CVE-2026-102855
Crítica
No
MICROSOFT
CVE-2026-102225
Crítica
No
MICROSOFT
CVE-2026-102214
Crítica
No
MICROSOFT
CVE-2026-102211
Crítica
No
MICROSOFT
CVE-2026-100220
Crítica
No
MICROSOFT
CVE-2026-100219
Crítica
No
MICROSOFT
CVE-2026-100215
Crítica
No
MICROSOFT
CVE-2026-100211
Crítica
No
MICROSOFT
CVE-2026-100210
Crítica
No
MICROSOFT
CVE-2026-100209
Crítica
No
MICROSOFT
CVE-2026-100202
Crítica
No
MICROSOFT