CVE-2026-32191

Crítica9.8Publicada el 19 de marzo de 2026

Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('os command injection') en Microsoft Bing Images permite a un atacante no autorizado ejecutar código a través de una red.

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-78

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	bing images	-

Dos vulnerabilidades críticas en Bing: ejecución de comandos como SYSTEM y root mediante SVG maliciosos

El 23 de julio de 2026, los investigadores de XBOW revelaron los detalles técnicos de dos vulnerabilidades críticas que afectaban a Microsoft Bing,

25 jul 202600:093 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Dos vulnerabilidades críticas en Bing: ejecución de comandos como SYSTEM y root mediante SVG maliciosos