Biểu trưng Công an nhân dân
HueCA-CYBERTin tức An ninh mạng & Mối đe dọa mới

CVE-2026-96951

Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)

Vulnerability Lỗi Bypass Tính năng Bảo mật Windows Shell

Không xử lý đúng các phần tử đặc biệt được sử dụng trong lệnh ('injection của lệnh') trong Windows Shell cho phép kẻ tấn công không được ủy quyền vượt qua một tính năng bảo mật qua mạng.

CNA cấp mã
microsoft
Ngày công bố
14/10/2026
Cập nhật
11/11/2026
CVSS (NVD)
8.8 · HIGH
Loại lỗi (CWE)
CWE-77
EPSS (FIRST)
9.81% khả năng bị khai thác trong 30 ngày
CISA KEV
Microsoft Windows — Lỗ hổng Injection của lệnh trong Microsoft Windows. Đưa vào 2026-10-13, hạn khắc phục 2026-10-16. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Prioritizing Security Updates Based on Risk và yêu cầu điều tra pháp y (see URL trong Notes). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên mạng và đảm bảo tuân thủ hướng dẫn khắc phục lỗi của BOD 26-04.

Sản phẩm bị ảnh hưởng

  • Microsoft Microsoft Edge (Chromium-based) — 1.0.0.0 → < 154.0.4258.62
  • Microsoft Outlook.com — 1.0.0 → < 20260925.100
  • Microsoft Windows 10 Version 1607 — 10.0.14393.0 → < 10.0.14393.9612
  • Microsoft Windows 10 Version 1809 — 10.0.17763.0 → < 10.0.17763.9376
  • Microsoft Windows 10 Version 21H2 — 10.0.19044.0 → < 10.0.19044.7807
  • Microsoft Windows 10 Version 22H2 — 10.0.19045.0 → < 10.0.19045.7807
  • Microsoft Windows 11 version 23H2 — 10.0.22631.0 → < 10.0.22631.7652
  • Microsoft Windows 11 Version 23H2 — 10.0.22631.0 → < 10.0.22631.7652
  • Microsoft Windows 11 Version 24H2 — 10.0.26100.0 → < 10.0.26100.9711
  • Microsoft Windows 11 Version 25H2 — 10.0.26200.0 → < 10.0.26200.9711
  • Microsoft Windows 11 version 26H1 — 10.0.28000.0 → < 10.0.28000.3231
  • Microsoft Windows 11 Version 26H2 — 10.0.26300.0 → < 10.0.26300.9711
  • Microsoft Windows Server 2012 R2 — 6.3.9600.0 → < 6.3.9600.23470
  • Microsoft Windows Server 2012 R2 (Server Core installation) — 6.3.9600.0 → < 6.3.9600.23470
  • Microsoft Windows Server 2016 — 10.0.14393.0 → < 10.0.14393.9612
  • Microsoft Windows Server 2016 (Server Core installation) — 10.0.14393.0 → < 10.0.14393.9612
  • Microsoft Windows Server 2019 — 10.0.17763.0 → < 10.0.17763.9376
  • Microsoft Windows Server 2019 (Server Core installation) — 10.0.17763.0 → < 10.0.17763.9376
  • Microsoft Windows Server 2022 — 10.0.20348.0 → < 10.0.20348.5761
  • Microsoft Windows Server 2025 — 10.0.26100.0 → < 10.0.26100.33650

Tham chiếu (1)

Tin tức liên quan trên HueCA-CYBER (3)

CVE.org ↗NVD ↗Tra cứu IOC/Threat Lookup