CVE-2026-32202: Windows Shell Spoofing Vulnerability | Rafael Pfister

Analyse sur rafaelpfister.ch

Article · 14 octobre 2026 CVE-2026-96951 : contournement de Mark of the Web dans Windows Shell exploité — installez la mise à jour d’octobre Le 13 octobre 2026, Microsoft a corrigé une vulnérabilité déjà exploitée dans Windows Shell (CVE-2026-96951, CVSS 8.8). Des fichiers piégés transmis par e-mail ou chat permettent de contourner la protection Mark of the Web. La CISA a inscrit la vulnérabilité dans son catalogue KEV ; seule la mise à jour cumulative d’octobre apporte un correctif.

Description de l'éditeur (en anglais)

Protection mechanism failure in Windows Shell allows an unauthorized attacker to perform spoofing over a network.

Données de référence

Éditeur

Microsoft

Produits concernés

Windows 10 Version 1607
Windows 10 Version 1809
Windows 10 Version 21H2
Windows 10 Version 22H2
Windows 11 version 23H2
Windows 11 Version 23H2
Windows 11 Version 24H2
Windows 11 Version 25H2
Windows 11 version 26H1
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server 2022
Windows Server 2025
Windows Server 2025 (Server Core installation)

CVSS 3.1

4.3 (MEDIUM)

Vecteur

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N/E:F/RL:O/RC:C

Type de faiblesse

CWE-693: Protection Mechanism Failure

Publiée

14 avril 2026

Dans le catalogue KEV depuis

28 avril 2026

Échéance administrations fédérales US

12 mai 2026

Sources officielles

← Toutes les vulnérabilités