CVE-2026-32202
Vulnerabilidade de Spoofing do Windows Shell
- Publicado
- 14 de abr. de 2026
- Atualizado
- 15 de out. de 2026
- Atribuindo CNA
- microsoft
- Evidência observada
- 28 de abr. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:NAlto · próximos 30 dias
- Percentil
- 99,4%
- Data do modelo
- 27 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Uma falha no mecanismo de proteção do Windows Shell permite que um atacante não autorizado realize spoofing pela rede.
Fontes
- CVE-2026-32202Pesquisa
Análise técnica da CVE-2026-32202, uma coerção de credenciais NTLM sem clique por meio de itens de applet do Painel de Controle .lnk criados maliciosamente no Windows Explorer.
- CVE-2026-32202Exploit
Gera arquivos LNK maliciosos para coagir hashes Net-NTLMv2 por meio do tratamento UNC do Windows Shell, com listener SMB personalizado e integração de relay para operações autorizadas de red team.
Gera arquivos LNK com estruturas _IDCONTROLW elaboradas para pesquisar vulnerabilidades de spoofing do Windows Shell CVE-2026-21510 e CVE-2026-32202, incluindo engenharia reversa dos componentes internos da shell32.dll.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.