CVE-2026-32202
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-693
Fallo del mecanismo de protección
Fecha de publicación:
14/04/2026
Última modificación:
26/05/2026
Descripción
*** Pendiente de traducción *** Protection mechanism failure in Windows Shell allows an unauthorized attacker to perform spoofing over a network.
Impacto
Puntuación base 3.x
4.30
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:* | 10.0.14393.9060 (excluyendo) | |
| cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:* | 10.0.14393.9060 (excluyendo) | |
| cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:* | 10.0.17763.8644 (excluyendo) | |
| cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:* | 10.0.17763.8644 (excluyendo) | |
| cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:* | 10.0.19044.7184 (excluyendo) | |
| cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:* | 10.0.19044.7184 (excluyendo) | |
| cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:* | 10.0.19044.7184 (excluyendo) | |
| cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:* | 10.0.19045.7184 (excluyendo) | |
| cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:* | 10.0.19045.7184 (excluyendo) | |
| cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:* | 10.0.19045.7184 (excluyendo) | |
| cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:* | 10.0.22631.6936 (excluyendo) | |
| cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:* | 10.0.22631.6936 (excluyendo) | |
| cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:* | 10.0.26100.8246 (excluyendo) | |
| cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:* | 10.0.26100.8246 (excluyendo) | |
| cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:* | 10.0.26200.8246 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32202
- https://www.vicarius.io/vsociety/posts/cve-2026-32202-detection-script-spoofing-vulnerability-in-windows-shell
- https://www.vicarius.io/vsociety/posts/cve-2026-32202-mitigation-script-spoofing-vulnerability-in-windows-shell
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-32202



