poslední zpráva
SPOJENO PŘES CVE KEV ✓
Aktivně zneužívaná zranitelnost CVE-2026-96951 ve Windows Shell umožňuje obejití zabezpečení
Zranitelnost CVE-2026-96951 typu 'command injection' v komponentě Windows Shell umožňuje neautorizovanému útočníkovi přes síť obejít bezpečnostní prvek. Podle společnosti Microsoft je tato chyba aktivně zneužívána a americká agentura CISA ji zařadila do svého katalogu známých zneužívaných zranitelností.
Microsoft CA US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-96951 | 8.8 3.1 · microsoft | KEV ✓ | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 3
-
· Cyber Centre Kanada CA
Měsíční přehled bezpečnostních oprav Microsoftu za říjen 2026
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na říjnové bezpečnostní aktualizace Microsoftu pro širokou škálu systémů a aplikací. Společnost Microsoft a agentura CISA potvrdily aktivní zneužívání zranitelnosti CVE-2026-96951 v praxi.
originál: Microsoft security advisory – October 2026 monthly rollup (AV26-1038)
-
· zachyceno · Microsoft Security US
Zranitelnost Windows Shell umožňující obejití bezpečnostních funkcí (CVE-2026-96951)
Podle zdroje umožňuje chyba typu 'command injection' ve Windows Shell neoprávněnému útočníkovi obejít bezpečnostní funkci přes síť. Zranitelnost je evidována pod označením CVE-2026-96951.
originál: CVE-2026-96951 Windows Shell Security Feature Bypass Vulnerability
-
· zachyceno · CISA KEV US
Zranitelnost typu command injection v systému Microsoft Windows
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-96951 týkající se systému Microsoft Windows. Termín pro provedení nápravných opatření stanovila na 16. října 2026.
originál: Microsoft Windows Command Injection Vulnerability (CVE-2026-96951)
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0032 USD.