CVE-2026-21510 · Windows Shell

Fehlerhafte Shell-Verarbeitung kann SmartScreen und Sicherheitswarnungen für bösartige Links oder Shortcuts umgehen.

What changed

Windows 11 23H2 bis 26H1, Windows 10 sowie Windows Server 2016 bis 2025 und 2012/R2 ESU. 23H2: 22631.6649 · 24H2: 26100.7781 · 25H2: 26200.7781 · 26H1: 28000.1575 oder neuer

Technical details

KB5075941 · KB5077212 · KB5077179 · entsprechendes Server-LCU oder neuer

Why it matters

Exploitation Detected · öffentlich disclosed

Known limitations

Exploitation Detected · öffentlich disclosed

Now check

Aktuelles LCU im Emergency Ring verteilen und LNK-/Shortcut-Telemetrie sowie SmartScreen-Policy prüfen.