CVE-2026-32202: Windows Shell Spoofing Vulnerability | Rafael Pfister

Analyse på rafaelpfister.ch

Artikkel · 14. oktober 2026 CVE-2026-96951: Omgåelse av Mark of the Web i Windows Shell utnyttes – installer oktoberoppdateringen Microsoft lukket 13. oktober 2026 en allerede utnyttet sårbarhet i Windows Shell (CVE-2026-96951, CVSS 8.8). Preparerte filer via e-post eller chat omgår dermed beskyttelsen fra Mark of the Web. CISA fører sårbarheten i KEV-katalogen; bare den kumulative oktoberoppdateringen avhjelper problemet.

Produsentens beskrivelse (engelsk)

Protection mechanism failure in Windows Shell allows an unauthorized attacker to perform spoofing over a network.

Referansedata

Produsent

Microsoft

Berørte produkter

Windows 10 Version 1607
Windows 10 Version 1809
Windows 10 Version 21H2
Windows 10 Version 22H2
Windows 11 version 23H2
Windows 11 Version 23H2
Windows 11 Version 24H2
Windows 11 Version 25H2
Windows 11 version 26H1
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server 2022
Windows Server 2025
Windows Server 2025 (Server Core installation)

CVSS 3.1

4.3 (MEDIUM)

Vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N/E:F/RL:O/RC:C

Type svakhet

CWE-693: Protection Mechanism Failure

Publisert

14. april 2026

I KEV-katalogen siden

28. april 2026

Frist amerikanske føderale etater

12. mai 2026

Offisielle kilder

← Alle sårbarheter