PT-2026-7396 · Microsoft · Windows Shell+1

Msrc + 1 · Publicado 2026-02-10 · Atualizado 2026-06-15 · CVE-2026-21510

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Windows Shell (versões afetadas não especificadas)

Descrição Uma falha no mecanismo de proteção do Windows Shell permite que um invasor não autorizado ignore recursos de segurança através de uma rede. Especificamente, este problema permite contornar o mecanismo Windows SmartScreen e os avisos do Windows Shell, o que pode levar à execução remota de código. Para explorar isso, um invasor deve convencer o usuário a abrir um arquivo de atalho (.LNK) especialmente criado ou seguir um link malicioso. Foram relatados casos de exploração deste problema no mundo real.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

RCE

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

BDU:2026-01630

CVE-2026-21510

Produtos afetados

Windows Shell

Windows

Referências · 84

• https://twitter.com/lazarusholic/status/2059628295633993944 · Publicação no Twitter
• https://reddit.com/r/ethicalhacking/comments/1tgmkbv/cve202621510_thesis_help · Publicação no Reddit
• https://twitter.com/lyrie_ai/status/2066464804617724066 · Publicação no Twitter
• https://twitter.com/chukwuemekaoa/status/2022220152486736088 · Publicação no Twitter
• https://twitter.com/catnap707/status/2049631985916858836 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2058439410513834162 · Publicação no Twitter
• https://twitter.com/ggrubamn/status/2022036778610569375 · Publicação no Twitter
• https://twitter.com/ZyberWallS/status/2021610901250383959 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-01630 · Nota de Segurança
• https://twitter.com/leonov_av/status/2031145166577320239 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2059481238755230040 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2052477702846710165 · Publicação no Twitter
• https://twitter.com/secured_cyber/status/2024520437569593772 · Publicação no Twitter
• https://twitter.com/0patch/status/2043994406844309578 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/2049473805907579007 · Publicação no Twitter