CVEブラウザに戻る

CVE-2026-32202

🔥 Known Exploited (CISA KEV)MEDIUM

4.3

CVSS Severity Score

EPSS Score41.8840%

EPSS Percentile94.86th

Published2026-04-14

Last Modified2026-05-26

Data SourcesNVDCISA KEVFIRST.org EPSS

Vulnerability Description

Protection mechanism failure in Windows Shell allows an unauthorized attacker to perform spoofing over a network.

Affected Platforms (CPE)

💻

Microsoft

Windows 10 1607

< 10.0.14393.9060

💻

Microsoft

Windows 10 1809

< 10.0.17763.8644

💻

Microsoft

Windows 10 21h2

< 10.0.19044.7184

💻

Microsoft

Windows 10 22h2

< 10.0.19045.7184

References & Advisories

🔗 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32202

🔗 https://www.vicarius.io/vsociety/posts/cve-2026-32202-detection-script-spoofing-vulnerability-in-windows-shell

🔗 https://www.vicarius.io/vsociety/posts/cve-2026-32202-mitigation-script-spoofing-vulnerability-in-windows-shell

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-32202

関連するセキュリティ記事

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月28日

本日の脅威情報では、Certighost CVE-2026-54121によるAD CSドメイン乗っ取り、vBulletin CVE-2026-61511の認証前RCE、Dysphoriaボットネットの拡大、DentaQuestとFairlifeの侵害動向を解説します。

ウィークリー・サイバーセキュリティ・ニュース：2026年7月27日

今週の主要セキュリティニュース：Check Point SmartConsole CVE-2026-16232 認証回避の悪用、Qilin ランサムウェアによる PAN-OS 攻撃、ロシア背景 LAUNDRY BEAR による Zimbra 標的型攻撃、および FakeGit リポジトリ脅威の分析。

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月24日

本号では、Check Point CVE-2026-16232 SmartConsole 認証回避の悪用状況、ロシア背景の LAUNDRY BEAR による Zimbra 脆弱性攻撃、偽 Claude Desktop 悪意広告キャンペーン、および Chaos ランサムウェアの最新動向を分析します。

関連する脆弱性情報

CVE-2026-419399.3

Care Everywhere Gateway 14.3.10 contains a hard-coded credentials vulnerability in the bundled WildFly 8.2.0.Final management inte...

CVE-2026-624366.5

[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] ...

CVE-2026-624356.5

[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] ...

CVE-2026-656246.9

Allocation of Resources Without Limits or Throttling vulnerability in ninenines cowboy allows an unauthenticated remote attacker t...