CISA KEV · CVE-2026-96951

CVE-2026-96951: Aktiv ausgenutzte Schwachstelle in Microsoft Windows

Windows Shell Security Feature Bypass Vulnerability

In Microsoft Windows gibt es eine Schwachstelle. Mögliche Folgen: Codeausführung und Umgehung von Schutzmaßnahmen durch einen entfernten, anonymen Angreifer. Die US-Behörde CISA hat bestätigt, dass die Lücke bereits aktiv für Angriffe ausgenutzt wird. Der CVSS-Basiswert liegt bei 8,8 von 10.

Quelle

CISA KEV

Risiko

hoch · 8,8 CVSS 3.1

In KEV seit

13. Oktober 2026

Frist für US-Behörden

16. Oktober 2026

Art

Befehlsinjektion

Auswirkung

Codeausführung und Umgehung von Schutzmaßnahmen

Angreifer

Entfernt, ohne Anmeldung

Betroffene Produkte

• Microsoft Windows

CVE-Nummern

• CVE-2026-96951

Beschreibung der Quelle

Microsoft Windows Shell contains a command injection vulnerability that allows an unauthorized attacker to bypass a security feature over a network.

CISA KEV

Was tun?

Die Lücke wird bereits angegriffen. Prüft, ob das Produkt bei euch oder euren Kunden läuft, und spielt das Update des Herstellers sofort ein. CISA empfiehlt: „Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.“

Eintrag in der NVD öffnen ↗Im Lagebild ansehen

Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.