CVE Radar · zafiyet dosyası
CVE-2026-96951
Veriler NVD, FIRST EPSS ve CISA KEV kaynaklarından otomatik derlenir; teknik açıklama NVD'deki özgün İngilizce metindir.
Sahada aktif olarak istismar ediliyor. Bu açık 13 Ekim 2026 tarihinde CISA'nın aktif istismar edilen zafiyetler kataloğuna eklendi. ABD kamu kurumlarına verilen yama süresi: 16 Ekim 2026.
CVSS 3.18,8Yüksek
EPSS · 30 günde istismar olasılığı%1,51Tüm açıkların %74'inden daha riskli
CISA KEVListedeAktif istismar doğrulandı
- Durum (NVD)
- Analyzed
- Yayımlanma
- 13 Ekim 2026
- Son güncelleme
- 14 Ekim 2026
- Zafiyet türü
- CWE-77
- Vektör
- CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Teknik açıklama (NVD)
Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.
Etkilenen ürünler
microsoft outlook webmicrosoft windows 10 1607microsoft windows 10 1809microsoft windows 10 21h2microsoft windows 10 22h2microsoft windows 11 23h2microsoft windows 11 24h2microsoft windows 11 25h2microsoft windows 11 26h1microsoft windows 11 26h2microsoft windows server 2012microsoft windows server 2016
Kaynaklar
Veriler az önce alındı. NVD kaydını aç