Microsoft en el KEV 2026: datos, método y verificación

Astrum Company · KEV 2026.11.03 · descargado el 2026-11-04

Datos de entrada (versión fijada)

CISA KEV 2026.11.03 (1767 entradas), commit fee9528c7588002b356d4f3288834169677d207b de cisagov/kev-data: known_exploited_vulnerabilities.json · SHA-256 0e7e91681f2207c7920a338f0d2b14c67933473ecf9550153627efaaba8d2e4c
Registros CVE JSON 5: https://cveawg.mitre.org/api/cve/<ID>
Boletines de seguridad de Microsoft (CVRF): https://api.msrc.microsoft.com/cvrf/v3.0/

Archivos

README.md · Cómo reproducir el análisis y criterios usados.
analyze.mjs · Script del análisis (Node 22+, sin dependencias).
verify-cves.mjs · Verificación en vivo de cada CVE nombrado contra cve.org.
build-article.mjs · Genera el texto del artículo desde results.json (ninguna cifra escrita a mano).
article-cves.txt · CVE nombrados en el artículo.
kev-source.json · Commit, versión, fecha de descarga y SHA-256 del KEV usado.
sha256sums.txt · SHA-256 de los registros de cve.org y extractos de MSRC usados.
results.json · Todas las cifras del artículo.
results.md · Las mismas cifras, en tablas legibles.
microsoft-kev-2026.csv · Las 40 entradas de Microsoft en el KEV 2026, con familia, fechas e impacto.
verificacion-cve.csv · Verificación de cada CVE nombrado contra cve.org.
verificacion-cve.md · La misma verificación, en tabla.

Cómo reproducir

node analyze.mjs download fee9528c7588002b356d4f3288834169677d207b
node analyze.mjs fetch
node analyze.mjs
node build-article.mjs
node verify-cves.mjs

Los registros de cve.org y los boletines de Microsoft se revisan con el tiempo; si cambian, alguna cifra derivada de ellos podría variar respecto de esta corrida. Detalle de criterios en README.md.