นักวิจัย Doyensec เจาะ VBS enclave ของ SmartScreen ใน Windows 11 ได้ด้วยการเขียนข้อมูล 4 ไบต์และบั๊กจังหวะเวลา (CVE-2026-83498) จนรันโค้ดในโลกที่แยกจากเคอร์เนลได้ Microsoft แก้แล้วในแพตช์ ก.ย. 2569 แต่ enclave ของ Edge ที่มีช่องโหว่ยังโหลดได้
Doyensec รันโค้ดของตัวเองใน VBS enclave SFAPE.dll ของ Enhanced Phishing Protection ใน SmartScreen ได้ผ่านช่องโหว่ CVE-2026-83498 ระดับ Critical CVSS 7.8 การโจมตีเริ่มจากการเขียนค่า 4 ไบต์ไปยังที่อยู่ที่ไม่ถูกตรวจ แล้วต่อด้วยบั๊กจังหวะเวลาจนเปลี่ยนตารางโค้ดที่ enclave ยอมให้รัน ผู้โจมตีต้องมีโค้ดบนเครื่องอยู่แล้ว และยังไม่พบการโจมตีจริง Microsoft แก้แล้วใน KB5124008 เมื่อ 8 ก.ย. 2569 พร้อมบล็อก enclave เวอร์ชันเก่า แต่ enclave ของ Edge ที่มีช่องโหว่ CVE-2023-36880 ยังโหลดได้