Microsoft · Office
CVE-2021-27059
Microsoft Office Remote Code Execution Vulnerability
Explotada en ataques
Alto 7,6 Probabilidad de ataque: 6,1%
Qué es
Microsoft Office Remote Code Execution Vulnerability
CISA: Microsoft Office contains an unspecified vulnerability that allows for remote code execution.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 17 de noviembre de 2021
Más fallos explotados de Microsoft
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 14 abr 2026 | Remote Code Execution | Office | Alto 8,8 | 43% |
| 10 feb 2026 | Word Reliance on Untrusted Inputs in a Security Decision | Office | Alto 7,8 | 1,6% |
| 26 ene 2026 | Security Feature Bypass | Office | Alto 7,8 | 71% |
| 7 ene 2026 | PowerPoint Code Injection | Office | Alto 8,8 | 67% |
| 12 ago 2025 | Excel Remote Code Execution | Office | Alto 8,8 | 43% |
| 14 mar 2023 | Outlook Privilege Escalation | Office | Crítica 9,8 | 97% |
| 14 feb 2023 | Publisher Security Feature Bypass | Office | Alto 7,3 | 12% |
| 8 jun 2022 | Object Record Corruption | Office | Alto 7,8 | 53% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.