Top Vulnerabilidades Críticas 03-04-2026

cve-2026-26135 afecta a Microsoft Azure Custom Locations Resource Provider. Permite la elevación de privilegios por fallo en validación de permisos, con explotación activa confirmada. Esto puede provocar acceso no autorizado a recursos sensibles en la nube. cve-2026-32173 afecta a Microsoft Azure SRE Agent, provocando divulgación de información por exposición inapropiada. La vulnerabilidad presenta explotación activa confirmada, poniendo en riesgo la confidencialidad de datos sensibles. cve-2026-32186 afecta a Microsoft Bing y permite la elevación de privilegios debido a una mala gestión de permisos. Esta vulnerabilidad es crítica y se está explotando activamente, comprometiendo la seguridad del sistema. cve-2026-32211 expone una grave vulnerabilidad en Microsoft Azure MCP Server, permitiendo la divulgación no autorizada de información. Esta falla puede comprometer datos sensibles en entornos cloud. La explotación activa confirma la urgencia de aplicar las mitigaciones recomendadas. cve-2026-32213 incluye una vulnerabilidad crítica en Microsoft Azure AI Foundry que permite la elevación de privilegios y está siendo explotada activamente. cve-2026-33105 afecta a Microsoft Azure Kubernetes Service y permite la elevación de privilegios mediante una gestión incorrecta de permisos. Esta vulnerabilidad está siendo explotada activamente y requiere atención inmediata para mitigar el riesgo de escalada de privilegios. cve-2026-33107 afecta a Azure Databricks permitiendo escalada de privilegios mediante un fallo en la gestión de permisos. La explotación activa aumenta el riesgo de comprometer el entorno en la nube con acceso elevado. cve-2026-5272 presenta una vulnerabilidad crítica en Chromium que permite ejecución remota de código mediante un desbordamiento en la memoria de la GPU. La explotación activa de esta falla hace imprescindible su atención inmediata. cve-2026-5273 es una vulnerabilidad crítica en Chromium que permite la ejecución remota de código mediante un error de uso después de liberar memoria en CSS. Esta amenaza está siendo explotada activamente y representa un riesgo grave para la seguridad de los navegadores afectados. cve-2026-5274 aprovecha un desbordamiento entero en el navegador Chromium que permite la ejecución remota de código y está siendo explotada activamente. cve-2026-5275 se trata de una vulnerabilidad crítica en Google Chromium relacionada con un desbordamiento de buffer en el montón que permite la ejecución remota de código. Está confirmada su explotación activa, representando un riesgo elevado para los usuarios del navegador. cve-2026-5276 impacta a Chromium con una falla en la restricción de acceso a dispositivos USB, permitiendo explotación activa. Esta vulnerabilidad crítica pone en riesgo la seguridad y la privacidad de los usuarios en el contexto del navegador web. cve-2026-5277 afecta a Google Chromium con un desbordamiento de entero que permite ejecución remota de código. Esta vulnerabilidad está siendo explotada activamente y representa un riesgo crítico para los usuarios del navegador. cve-2026-5279 afecta a Google Chromium permitiendo ejecución remota de código mediante corrupción de objetos en V8. La explotación activa aumenta su gravedad y riesgo para usuarios de este navegador web. cve-2026-5280 afecta a Chromium con uso después de liberación en WebCodecs que permite ejecución remota de código. La explotación activa hace crítica esta vulnerabilidad en navegadores web. cve-2026-5283 afecta a Chromium con una vulnerabilidad crítica que permite la ejecución remota de código. Se confirma explotación activa de esta falla en ANGLE, un componente gráfico del navegador. cve-2026-5284 afecta a Google Chromium permitiendo ejecución remota de código debido a un uso de memoria después de liberación. Esta vulnerabilidad está siendo explotada activamente, lo que la hace extremadamente crítica. cve-2026-5285 afecta a Chromium y permite ejecución remota de código debido a un fallo de uso de...