CVE-2026-21510
Vulnerabilidad de omisión de la característica de seguridad de Windows Shell
- Publicado
- 10 feb 2026
- Actualizado
- 19 ago 2026
- Asignación de CNA
- microsoft
- Evidencia observada
- 10 feb 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 97,9 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Fallo del mecanismo de protección en Windows Shell permite a un atacante no autorizado eludir una característica de seguridad a través de una red.
Fuentes
Constructores y notas de investigación para explotar CVE-2026-21514 (omisión de la Vista Protegida) y CVE-2026-21510 (RCE) en MS Office, incluyendo ofuscación y vectores de payload alternativos.
- EpSiLoNPoInTlnkExploit
Genera archivos .lnk ofuscados que explotan CVE-2026-21510 con LNK stomping, payloads cifrados y antiforense para pruebas de penetración autorizadas y operaciones de red team.
- CVE-2026-32202Investigación
Análisis técnico de CVE-2026-32202, una coerción de credenciales NTLM sin clic mediante elementos de applet del Panel de Control .lnk manipulados en el Explorador de Windows.
Genera archivos LNK con estructuras _IDCONTROLW manipuladas para investigar vulnerabilidades de suplantación de Windows Shell CVE-2026-21510 y CVE-2026-32202, incluyendo ingeniería inversa de los internals de shell32.dll.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.