Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Fiche CVE · CVE-2026-96951

CVE-2026-96951 : Injection de commandes dans Microsoft Windows

Microsoft a corrigé le 13 octobre 2026 une injection de commande dans Windows Shell (CVE-2026-96951). Elle pourrait permettre de contourner la protection Mark of the Web (MOTW). Microsoft la classe « Important » (CVSS 3.1 : 8.8) et signale une exploitation constatée. La CISA l'a ajoutée le même jour à son catalogue KEV, avec une échéance au 16 octobre 2026.

Synthèse Cyberiack, faits vérifiés sur les sources primaires.

Nos analyses

Alertes et avis du CERT-FR

  1. CERTFR-2026-AVI-1314

    Multiples vulnérabilités dans Microsoft Windows (14 octobre 2026)

Que faire

  1. Vérifiez si votre parc contient Microsoft Windows, y compris les équipements exposés sur Internet.
  2. Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
  3. Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.

Références

Autres failles Microsoft

  1. CVE-2026-65660

    Injection de code dans Microsoft SharePoint

  2. CVE-2026-85880

    Dépassement de tampon dans le tas dans Microsoft Windows

  3. CVE-2026-81963

    Suivi de lien symbolique dans Microsoft Windows

  4. CVE-2019-1068

    Exécution de code à distance dans Microsoft SQL Server

  5. CVE-2026-55040

    Authentification faible dans Microsoft SharePoint

  6. CVE-2026-33824

    Double libération de mémoire dans Microsoft Internet Key Exchange (IKE) Service Extensions

Toutes les failles exploitées Microsoft