CVE-2026-21510: Windows Shell Security Feature Bypass Vulnerability | Rafael Pfister

Analys på rafaelpfister.ch

Artikel · 14 oktober 2026 CVE-2026-96951: Windows Shell-kringgående av Mark of the Web utnyttjas – installera oktoberuppdateringen Microsoft stängde den 13 oktober 2026 en redan utnyttjad sårbarhet i Windows Shell (CVE-2026-96951, CVSS 8.8). Manipulerade filer via e-post eller chatt kringgår därmed skyddet från Mark of the Web. CISA listar sårbarheten i KEV-katalogen; endast den kumulativa oktoberuppdateringen åtgärdar den.

Tillverkarens beskrivning (engelska)

Protection mechanism failure in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.

Referensdata

Tillverkare

Microsoft

Berörda produkter

Windows 10 Version 1607
Windows 10 Version 1809
Windows 10 Version 21H2
Windows 10 Version 22H2
Windows 11 version 22H3
Windows 11 Version 23H2
Windows 11 Version 24H2
Windows 11 Version 25H2
Windows 11 version 26H1
Windows 11 Version 26H1
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server 2022
Windows Server 2022, 23H2 Edition (Server Core installation)
Windows Server 2025
Windows Server 2025 (Server Core installation)

CVSS 3.1

8.8 (HIGH)

Vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

Typ av svaghet

CWE-693: Protection Mechanism Failure

Publicerad

10 februari 2026

I KEV-katalogen sedan

10 februari 2026

Tidsfrist amerikanska federala myndigheter

3 mars 2026

Officiella källor

← Alla sårbarheter