CVE-2026-96951
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 9.8%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 13 Ekim 2026 · CISA KEV son iyileştirme tarihi: 16 Ekim 2026
Etkilenen: microsoft outlook_web
Windows Shell'deki bir komutta kullanılan özel öğelerin uygun şekilde nötralize edilmemesi ('komut enjeksiyonu') bir saldırganın ağ üzerinden bir güvenlik özelliğini atlamasına olanak tanır.
Orijinal açıklama (İngilizce)
Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.