CVE-2026-119990

Crítica9.8 Publicada el 10 nov 2026

Falta de autenticación para función crítica en Azure OpenAI permite a un atacante no autorizado elevar privilegios a través de la red.

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-306

Microsoft parchea un fallo de Outlook activamente explotado

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.