Microsoft · Windows
CVE-2026-21513
MSHTML Framework Security Feature Bypass Vulnerability
De quoi s'agit-il
Protection mechanism failure in MSHTML Framework allows an unauthorized attacker to bypass a security feature over a network.
CISA: Microsoft MSHTML Framework contains a protection mechanism failure vulnerability that could allow an unauthorized attacker to bypass a security feature over a network.
Que faire
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Échéance pour les agences fédérales américaines : 3 mars 2026
Autres failles exploitées chez Microsoft
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 13 oct. 2026 | Command Injection | Windows | Élevé 8,8 | 9,8% |
| 8 sept. 2026 | Link Following | Windows | Élevé 7,8 | 0,4% |
| 8 sept. 2026 | Heap-Based Buffer Overflow | Windows | Élevé 7,8 | 0,4% |
| 20 mai 2026 | Buffer Overflow | Windows | Critique 9,8 | 99% |
| 28 avr. 2026 | Protection Mechanism Failure | Windows | Moyenne 4,3 | 71% |
| 13 avr. 2026 | Out-of-Bounds Read | Windows | Élevé 7,8 | 12% |
| 13 avr. 2026 | Link Following | Windows | Élevé 7,8 | 4,6% |
| 17 févr. 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Élevé 8,8 | 77% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.