CVE-2026-96951: Microsoft security advisory – October 2026 monthly rollup (AV26-1038)

Hodnocení závažnosti

8.8 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

13. 10. 2026 22:06

SPOJENO PŘES CVE Microsoft security advisory – October 2026 monthly rollup (AV26-1038)

Serial Number:AV26-1038 Date: October 13, 2026 As of October 13, 2026, Microsoft is affected by vulnerabilities in the following products: .NET 10.0 .NET 11.0 .NET 8.0 .NET 9.0 ASP.NET Core 10.0 ASP.NET Core 11.0 ASP.NET Core 8.0 ASP.NET Core 9.0 Arc Enabled Servers Azure API Center Azure App Service for Linux Azure CLI Azure CycleCloud Azure Container Storage enabled by Azure Arc Azure Event Grid System Azure SRE Agent Azure Storage Blobs client library for Java HVEC Video Extensions Microsoft…

KEV ✓ CVE-2026-96951 Microsoft CA US

tg: zneužíváno tg: zranitelnost

13. 10. 2026 22:06 · Cyber Centre Kanada · Microsoft security advisory – October 2026 monthly rollup (AV26-1038) 13. 10. 2026 · zachyceno 22:02 · Microsoft Security · CVE-2026-96951 Windows Shell Security Feature Bypass Vulnerability 13. 10. 2026 · zachyceno 21:30 · CISA KEV · Microsoft Windows Command Injection Vulnerability (CVE-2026-96951)