Zero Day · Security

CVE-2026-32202 · Windows Shell

Ein präparierter Link oder eine Datei kann Windows-Shell-Schutzmechanismen umgehen und Spoofing ermöglichen.

What changed

Windows 11 23H2, 24H2, 25H2 und 26H1; Windows 10; Windows Server 2016 bis 2025 sowie 2012/R2 ESU. 23H2: 22631.6936 · 24H2: 26100.8246 · 25H2: 26200.8246 · 26H1: 28000.1836 oder neuer

Technical details

  • KB5082052 · KB5083769 · KB5083768 · entsprechendes Server-LCU oder neuer

Why it matters

Exploitation Detected · nicht öffentlich disclosed

Known limitations

  • Exploitation Detected · nicht öffentlich disclosed

Now check

  • Aktuelles LCU installieren und E-Mail-, Browser- und Downloadpfade für LNK/Shortcut-Inhalte kontrollieren.

Related Zero Day news

CVE-2026-96951 · Windows Shell Security Feature Bypass Vulnerability

CVE-2026-85880 · Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability

CVE-2026-81963 · Windows Update Stack Elevation of Privilege Vulnerability

CVE-2026-69836 · Microsoft Entra ID remote code execution

CVE-2026-68820 · Windows AFD for WinSock elevation of privilege

Browse all news