CVE-2026-32202: Windows Shell Spoofing Vulnerability | Rafael Pfister

Analisi su rafaelpfister.ch

Articolo · 14 ottobre 2026 CVE-2026-96951: aggiramento di Mark of the Web nella shell di Windows sfruttato attivamente - installare l'aggiornamento di ottobre Il 13 ottobre 2026 Microsoft ha chiuso una vulnerabilità già sfruttata nella shell di Windows (CVE-2026-96951, CVSS 8.8). File appositamente predisposti inviati tramite e-mail o chat aggirano la protezione Mark of the Web. CISA ha inserito la vulnerabilità nel catalogo KEV; l'unica soluzione è l'aggiornamento cumulativo di ottobre.

Descrizione del produttore (in inglese)

Protection mechanism failure in Windows Shell allows an unauthorized attacker to perform spoofing over a network.

Dati di riferimento

Produttore

Microsoft

Prodotti interessati

Windows 10 Version 1607
Windows 10 Version 1809
Windows 10 Version 21H2
Windows 10 Version 22H2
Windows 11 version 23H2
Windows 11 Version 23H2
Windows 11 Version 24H2
Windows 11 Version 25H2
Windows 11 version 26H1
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server 2022
Windows Server 2025
Windows Server 2025 (Server Core installation)

CVSS 3.1

4.3 (MEDIUM)

Vettore

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N/E:F/RL:O/RC:C

Tipo di debolezza

CWE-693: Protection Mechanism Failure

Pubblicata

14 aprile 2026

Nel catalogo KEV dal

28 aprile 2026

Scadenza enti federali USA

12 maggio 2026

Fonti ufficiali

← Tutte le vulnerabilità