Microsoft
CVE-2026-96951
Windows Shell Security Feature Bypass Vulnerability
High8.8
KEV
มี CVE ในประกาศนี้อยู่ในรายการ CISA KEV (ถูกใช้โจมตีจริงแล้ว) · เพิ่มเมื่อ 13 ต.ค. 2026 · CISA กำหนดให้แก้ไขภายใน 16 ต.ค. 2026
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)สรุปจากผู้ผลิต
Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.
Impact: Security Feature Bypass
Microsoft: Exploitation Detected
Product ที่ได้รับผลกระทบ
Windows 11
- เวอร์ชันที่ได้รับผลกระทบ
- 23H2, 24H2, 25H2, 26H1, 26H2
- เวอร์ชันที่แก้ไขแล้ว
- KB5126653, KB5127646, KB5127648
Windows Server
- เวอร์ชันที่ได้รับผลกระทบ
- 2012 R2, 2016, 2019, 2022, 2025
- เวอร์ชันที่แก้ไขแล้ว
- KB5126646, KB5126651, KB5126655, KB5126836, KB5126868
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-96951 | High8.8 v3.1 | — | KEV ครบกำหนด 16/10/2026 |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile