# Resultados · Microsoft en el KEV 2026 (corte 2026-11-03)

Generado: 2026-11-04T15:07:42.913Z
KEV versión 2026.11.03 (1767 entradas totales) · commit `fee9528c7588002b356d4f3288834169677d207b` de https://github.com/cisagov/kev-data · descargado 2026-11-04T14:33:56Z · SHA-256 `0e7e91681f2207c7920a338f0d2b14c67933473ecf9550153627efaaba8d2e4c`

## 0. Contexto (todo el KEV del período)
- Entradas al KEV entre 2026-01-01 y 2026-11-03: **283** · 106 fabricantes
- Microsoft: **40** (14.1 %) · puesto 1 · top 5: Microsoft 40 · Cisco 20 · Apple 9 · Fortinet 9 · Google 9

## 1. Volumen Microsoft
- Total: **40** · por mes: 2026-01: 3 · 2026-02: 8 · 2026-03: 1 · 2026-04: 8 · 2026-05: 7 · 2026-07: 5 · 2026-08: 4 · 2026-09: 3 · 2026-10: 1
- Año del CVE: 2025: 1 · 2026: 27 · ≤2015: 8 · 2016-2024: 4
- CVE de 2015 o antes: **8** (CVE-2009-0556, CVE-2008-0015, CVE-2012-1854, CVE-2009-0238, CVE-2008-4250, CVE-2009-1537, CVE-2010-0249, CVE-2010-0806) · el más antiguo: CVE-2008-0015

## 2. Productos
- Windows y sus componentes: **17** (42.5 %) · ransomware 1 · mismo día 10 · publicadas 2026 12 (después del parche 2, mediana 0 d) · triage forense 1 · plazo ≤3 d 2 · CVE-2026-20805, CVE-2026-21510, CVE-2026-21513, CVE-2026-21519, CVE-2026-21525, CVE-2026-21533, CVE-2008-0015, CVE-2023-36424, CVE-2025-60710, CVE-2026-32202, CVE-2008-4250, CVE-2009-1537, CVE-2026-68820, CVE-2026-33824, CVE-2026-81963, CVE-2026-85880, CVE-2026-96951
- SharePoint Server: **8** (20 %) · ransomware 1 · mismo día 2 · publicadas 2026 8 (después del parche 6, mediana 21.5 d) · triage forense 6 · plazo ≤3 d 7 · CVE-2026-20963, CVE-2026-32201, CVE-2026-45659, CVE-2026-56164, CVE-2026-58644, CVE-2026-50522, CVE-2026-55040, CVE-2026-65660
- Office (Word, PowerPoint, VBA): **5** (12.5 %) · ransomware 0 · mismo día 2 · publicadas 2026 2 (después del parche 0, mediana 0 d) · triage forense 0 · plazo ≤3 d 0 · CVE-2009-0556, CVE-2026-21509, CVE-2026-21514, CVE-2012-1854, CVE-2009-0238
- Defender: **3** (7.5 %) · ransomware 1 · mismo día 2 · publicadas 2026 3 (después del parche 1, mediana 0 d) · triage forense 0 · plazo ≤3 d 0 · CVE-2026-33825, CVE-2026-41091, CVE-2026-45498
- Otros (AD FS, Configuration Manager, SQL Server): **3** (7.5 %) · ransomware 0 · mismo día 1 · publicadas 2026 1 (después del parche 0, mediana 0 d) · triage forense 1 · plazo ≤3 d 1 · CVE-2024-43468, CVE-2026-56155, CVE-2019-1068
- Exchange Server: **2** (5 %) · ransomware 1 · mismo día 0 · publicadas 2026 1 (después del parche 1, mediana 1 d) · triage forense 0 · plazo ≤3 d 0 · CVE-2023-21529, CVE-2026-42897
- Internet Explorer: **2** (5 %) · ransomware 0 · mismo día 0 · publicadas 2026 0 (después del parche 0, mediana null d) · triage forense 0 · plazo ≤3 d 0 · CVE-2010-0249, CVE-2010-0806

Campo product del KEV: Windows 14 · SharePoint 5 · Office 4 · Defender 3 · SharePoint Server 3 · Internet Explorer 2 · Active Directory Federation Services 1 · Configuration Manager 1 · DirectX 1 · Exchange Server 1 · Internet Key Exchange (IKE) Service Extensions 1 · Microsoft 1 · SQL Server 1 · Visual Basic for Applications (VBA) 1 · Windows Ancillary Function Driver for WinSock 1

## 3. Tipo de falla
- Con clasificación de impacto de Microsoft: 32 · sin clasificar: 8 (CVE-2009-0556, CVE-2008-0015, CVE-2012-1854, CVE-2009-0238, CVE-2008-4250, CVE-2009-1537, CVE-2010-0249, CVE-2010-0806)
- Elevation of Privilege: **11** · Remote Code Execution: **9** · Security Feature Bypass: **6** · Spoofing: **3** · Denial of Service: **2** · Information Disclosure: **1**
- Fuente de la clasificación: MSRC CVRF: 32
- CWE (KEV): CWE-502: 5 · (sin CWE en KEV): 4 · CWE-94: 4 · CWE-59: 3 · CWE-693: 3 · CWE-1220: 2 · CWE-416: 2 · CWE-807: 2 · CWE-122: 1 · CWE-125: 1 · CWE-1390: 1 · CWE-20: 1 · CWE-200: 1 · CWE-269: 1 · CWE-284: 1 · CWE-306: 1 · CWE-399: 1 · CWE-415: 1 · CWE-426: 1 · CWE-476: 1 · CWE-77: 1 · CWE-79: 1 · CWE-843: 1 · CWE-89: 1 · CWE-908: 1
- CVSS: con puntaje 40 · bandas alta: 27 · media: 6 · crítica: 7 · bajo 7: 6 · mediana 8.45

## 4. Velocidad (cve.org → KEV)
- Con fecha: 40 · mediana 8 días
- Publicadas en 2026: **27** · mediana **0** días · ≤ 7 días: **19** (70.4 %) · máximo 126 (CVE-2026-33824)
- Distribución 2026: el mismo día o antes: 17 · 1–7 días: 2 · 8–30 días: 3 · 31–365 días: 5 · más de 1 año: 0
- Distribución todas: el mismo día o antes: 17 · 1–7 días: 2 · 8–30 días: 3 · 31–365 días: 6 · más de 1 año: 12
- Publicadas en 2026 en Patch Tuesday: 22 · fuera de ciclo: 5 · ingresos al KEV en un Patch Tuesday: 15
- Publicadas en 2026 que entraron después del parche: 10 (mediana 24.5 días)
- Fecha cve.org = primera revisión MSRC: 28 de 32 CVE-2026-41091 (2026-05-20 vs 2026-05-19), CVE-2026-45498 (2026-05-20 vs 2026-05-19), CVE-2026-45659 (2026-05-22 vs 2026-05-21), CVE-2019-1068 (2019-07-15 vs 2019-07-09)
- Mediana de antigüedad (años) de las publicadas antes de 2026: 16

## 5. Días cero
Criterio: Día cero = la CVE ingresó al KEV el mismo día de su publicación en cve.org o antes (dateAdded − datePublished ≤ 0): cuando Microsoft publicó el parche, CISA ya tenía evidencia de explotación. Contraste: marca "Exploited:Yes" en el CVRF de MSRC.
- **17** (42.5 % del total; 63 % de las publicadas en 2026) · en Patch Tuesday: 14 · fuera de ciclo: 3 (CVE-2026-21509, CVE-2026-41091, CVE-2026-45498)
- Sensibilidad: con tolerancia de 1 día serían 18
- También "Exploited:Yes" en MSRC: 17 de 17 · además divulgadas públicamente: 5
- Por familia: Windows y sus componentes: 10 · Office (Word, PowerPoint, VBA): 2 · SharePoint Server: 2 · Defender: 2 · Otros (AD FS, Configuration Manager, SQL Server): 1
- Por impacto: Elevation of Privilege: 8 · Security Feature Bypass: 5 · Denial of Service: 2 · Information Disclosure: 1 · Spoofing: 1
- "Exploited:Yes" en MSRC (total): 20 · sin ingreso el mismo día: CVE-2026-32202 (+14 d), CVE-2026-42897 (+1 d), CVE-2026-58644 (+2 d)
- Entradas encontradas en MSRC: 32 de 40

| CVE | Familia | Impacto | Publicado | KEV | MSRC Exploited |
|---|---|---|---|---|---|
| CVE-2026-20805 | Windows y sus componentes | Information Disclosure | 2026-01-13 | 2026-01-13 | sí |
| CVE-2026-21509 | Office (Word, PowerPoint, VBA) | Security Feature Bypass | 2026-01-26 | 2026-01-26 | sí |
| CVE-2026-21510 | Windows y sus componentes | Security Feature Bypass | 2026-02-10 | 2026-02-10 | sí |
| CVE-2026-21513 | Windows y sus componentes | Security Feature Bypass | 2026-02-10 | 2026-02-10 | sí |
| CVE-2026-21514 | Office (Word, PowerPoint, VBA) | Security Feature Bypass | 2026-02-10 | 2026-02-10 | sí |
| CVE-2026-21519 | Windows y sus componentes | Elevation of Privilege | 2026-02-10 | 2026-02-10 | sí |
| CVE-2026-21525 | Windows y sus componentes | Denial of Service | 2026-02-10 | 2026-02-10 | sí |
| CVE-2026-21533 | Windows y sus componentes | Elevation of Privilege | 2026-02-10 | 2026-02-10 | sí |
| CVE-2026-32201 | SharePoint Server | Spoofing | 2026-04-14 | 2026-04-14 | sí |
| CVE-2026-41091 | Defender | Elevation of Privilege | 2026-05-20 | 2026-05-20 | sí |
| CVE-2026-45498 | Defender | Denial of Service | 2026-05-20 | 2026-05-20 | sí |
| CVE-2026-56155 | Otros (AD FS, Configuration Manager, SQL Server) | Elevation of Privilege | 2026-07-14 | 2026-07-14 | sí |
| CVE-2026-56164 | SharePoint Server | Elevation of Privilege | 2026-07-14 | 2026-07-14 | sí |
| CVE-2026-68820 | Windows y sus componentes | Elevation of Privilege | 2026-08-11 | 2026-08-11 | sí |
| CVE-2026-81963 | Windows y sus componentes | Elevation of Privilege | 2026-09-08 | 2026-09-08 | sí |
| CVE-2026-85880 | Windows y sus componentes | Elevation of Privilege | 2026-09-08 | 2026-09-08 | sí |
| CVE-2026-96951 | Windows y sus componentes | Security Feature Bypass | 2026-10-13 | 2026-10-13 | sí |

## 6. Ransomware
- **4** (10 %) · en todo el KEV del período: 27 (9.5 %) · días cero entre ellas: 0 · mediana días a KEV 96.5
- CVE-2023-21529 · Exchange Server · 2026-04-13 · Remote Code Execution · CWE-502
- CVE-2025-60710 · Windows · 2026-04-13 · Elevation of Privilege · CWE-59
- CVE-2026-33825 · Defender · 2026-04-22 · Elevation of Privilege · CWE-1220
- CVE-2026-45659 · SharePoint Server · 2026-07-01 · Remote Code Execution · CWE-502

## 7. Plazos de CISA (dueDate − dateAdded)
- Distribución: 3 días: 10 · 14 días: 19 · 21 días: 11 · mediana 14
- forensicTriage = Yes: **8** (todo el KEV del período: 97; primera el 2026-06-25) · SharePoint Server: 6 · Otros (AD FS, Configuration Manager, SQL Server): 1 · Windows y sus componentes: 1
- Desde esa fecha: 13 ingresos de Microsoft, 8 con triage forense, 9 con plazo ≤ 3 días · plazo ≤ 3 d sin triage: CVE-2026-20963, CVE-2026-33824
- Plazo de 3 días o menos: **10** · SharePoint Server: 7 · Windows y sus componentes: 2 · Otros (AD FS, Configuration Manager, SQL Server): 1

## 8. Detalle
| CVE | Ingreso | Familia | Impacto | Publicado | Días | MSRC Exploited | Ransomware | Plazo |
|---|---|---|---|---|---|---|---|---|
| CVE-2009-0556 | 2026-01-07 | Office (Word, PowerPoint, VBA) | — | 2009-04-03 | 6123 | — | no | 21 |
| CVE-2026-20805 | 2026-01-13 | Windows y sus componentes | Information Disclosure | 2026-01-13 | 0 | sí | no | 21 |
| CVE-2026-21509 | 2026-01-26 | Office (Word, PowerPoint, VBA) | Security Feature Bypass | 2026-01-26 | 0 | sí | no | 21 |
| CVE-2026-21510 | 2026-02-10 | Windows y sus componentes | Security Feature Bypass | 2026-02-10 | 0 | sí | no | 21 |
| CVE-2026-21513 | 2026-02-10 | Windows y sus componentes | Security Feature Bypass | 2026-02-10 | 0 | sí | no | 21 |
| CVE-2026-21514 | 2026-02-10 | Office (Word, PowerPoint, VBA) | Security Feature Bypass | 2026-02-10 | 0 | sí | no | 21 |
| CVE-2026-21519 | 2026-02-10 | Windows y sus componentes | Elevation of Privilege | 2026-02-10 | 0 | sí | no | 21 |
| CVE-2026-21525 | 2026-02-10 | Windows y sus componentes | Denial of Service | 2026-02-10 | 0 | sí | no | 21 |
| CVE-2026-21533 | 2026-02-10 | Windows y sus componentes | Elevation of Privilege | 2026-02-10 | 0 | sí | no | 21 |
| CVE-2024-43468 | 2026-02-12 | Otros (AD FS, Configuration Manager, SQL Server) | Remote Code Execution | 2024-10-08 | 492 | no | no | 21 |
| CVE-2008-0015 | 2026-02-17 | Windows y sus componentes | — | 2009-07-07 | 6069 | — | no | 21 |
| CVE-2026-20963 | 2026-03-18 | SharePoint Server | Remote Code Execution | 2026-01-13 | 64 | no | no | 3 |
| CVE-2012-1854 | 2026-04-13 | Office (Word, PowerPoint, VBA) | — | 2012-07-10 | 5025 | — | no | 14 |
| CVE-2023-21529 | 2026-04-13 | Exchange Server | Remote Code Execution | 2023-02-14 | 1154 | no | sí | 14 |
| CVE-2023-36424 | 2026-04-13 | Windows y sus componentes | Elevation of Privilege | 2023-11-14 | 881 | no | no | 14 |
| CVE-2025-60710 | 2026-04-13 | Windows y sus componentes | Elevation of Privilege | 2025-11-11 | 153 | no | sí | 14 |
| CVE-2009-0238 | 2026-04-14 | Office (Word, PowerPoint, VBA) | — | 2009-02-25 | 6257 | — | no | 14 |
| CVE-2026-32201 | 2026-04-14 | SharePoint Server | Spoofing | 2026-04-14 | 0 | sí | no | 14 |
| CVE-2026-33825 | 2026-04-22 | Defender | Elevation of Privilege | 2026-04-14 | 8 | no | sí | 14 |
| CVE-2026-32202 | 2026-04-28 | Windows y sus componentes | Spoofing | 2026-04-14 | 14 | sí | no | 14 |
| CVE-2026-42897 | 2026-05-15 | Exchange Server | Spoofing | 2026-05-14 | 1 | sí | no | 14 |
| CVE-2008-4250 | 2026-05-20 | Windows y sus componentes | — | 2008-10-23 | 6418 | — | no | 14 |
| CVE-2009-1537 | 2026-05-20 | Windows y sus componentes | — | 2009-05-29 | 6200 | — | no | 14 |
| CVE-2010-0249 | 2026-05-20 | Internet Explorer | — | 2010-01-15 | 5969 | — | no | 14 |
| CVE-2010-0806 | 2026-05-20 | Internet Explorer | — | 2010-03-10 | 5915 | — | no | 14 |
| CVE-2026-41091 | 2026-05-20 | Defender | Elevation of Privilege | 2026-05-20 | 0 | sí | no | 14 |
| CVE-2026-45498 | 2026-05-20 | Defender | Denial of Service | 2026-05-20 | 0 | sí | no | 14 |
| CVE-2026-45659 | 2026-07-01 | SharePoint Server | Remote Code Execution | 2026-05-22 | 40 | no | sí | 3 |
| CVE-2026-56155 | 2026-07-14 | Otros (AD FS, Configuration Manager, SQL Server) | Elevation of Privilege | 2026-07-14 | 0 | sí | no | 14 |
| CVE-2026-56164 | 2026-07-14 | SharePoint Server | Elevation of Privilege | 2026-07-14 | 0 | sí | no | 3 |
| CVE-2026-58644 | 2026-07-16 | SharePoint Server | Remote Code Execution | 2026-07-14 | 2 | sí | no | 3 |
| CVE-2026-50522 | 2026-07-22 | SharePoint Server | Remote Code Execution | 2026-07-14 | 8 | no | no | 3 |
| CVE-2026-68820 | 2026-08-11 | Windows y sus componentes | Elevation of Privilege | 2026-08-11 | 0 | sí | no | 14 |
| CVE-2026-33824 | 2026-08-18 | Windows y sus componentes | Remote Code Execution | 2026-04-14 | 126 | no | no | 3 |
| CVE-2026-55040 | 2026-08-18 | SharePoint Server | Security Feature Bypass | 2026-07-14 | 35 | no | no | 3 |
| CVE-2019-1068 | 2026-08-26 | Otros (AD FS, Configuration Manager, SQL Server) | Remote Code Execution | 2019-07-15 | 2599 | no | no | 3 |
| CVE-2026-81963 | 2026-09-08 | Windows y sus componentes | Elevation of Privilege | 2026-09-08 | 0 | sí | no | 14 |
| CVE-2026-85880 | 2026-09-08 | Windows y sus componentes | Elevation of Privilege | 2026-09-08 | 0 | sí | no | 14 |
| CVE-2026-65660 | 2026-09-25 | SharePoint Server | Remote Code Execution | 2026-08-11 | 45 | no | no | 3 |
| CVE-2026-96951 | 2026-10-13 | Windows y sus componentes | Security Feature Bypass | 2026-10-13 | 0 | sí | no | 3 |