CVE-2026-32202: Windows Shell Spoofing Vulnerability | Rafael Pfister

Análisis en rafaelpfister.ch

Artículo · 14 de octubre de 2026 CVE-2026-96951: se explota la omisión de Mark of the Web en Windows Shell: instale la actualización de octubre Microsoft cerró el 13 de octubre de 2026 una vulnerabilidad ya explotada en Windows Shell (CVE-2026-96951, CVSS 8.8). Los archivos manipulados enviados por correo electrónico o chat eluden la protección de Mark of the Web. CISA incluye la vulnerabilidad en el catálogo KEV; la única solución es la actualización acumulativa de octubre.

Descripción del fabricante (en inglés)

Protection mechanism failure in Windows Shell allows an unauthorized attacker to perform spoofing over a network.

Datos de referencia

Fabricante

Microsoft

Productos afectados

Windows 10 Version 1607
Windows 10 Version 1809
Windows 10 Version 21H2
Windows 10 Version 22H2
Windows 11 version 23H2
Windows 11 Version 23H2
Windows 11 Version 24H2
Windows 11 Version 25H2
Windows 11 version 26H1
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server 2022
Windows Server 2025
Windows Server 2025 (Server Core installation)

CVSS 3.1

4.3 (MEDIUM)

Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N/E:F/RL:O/RC:C

Tipo de debilidad

CWE-693: Protection Mechanism Failure

Publicada

14 de abril de 2026

En el catálogo KEV desde

28 de abril de 2026

Plazo agencias federales de EE. UU.

12 de mayo de 2026

Fuentes oficiales

← Todas las vulnerabilidades