Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Microsoft Windows opravuje vysoko závažnú zraniteľnosť

Microsoft v rámci svojho Patch Tuesday vydal opravy pre vysoko závažnú zraniteľnosť nachádzajúcu sa vo frameworku MSHTML [1]. Táto zraniteľnosť mohla byť podľa nových zistení Akamai zneužitá štátom podporovaným aktérom napojeným na Rusko známym ako APT28 [2]. Zraniteľnosť bola zaradená do katalógu známych zneužívaných zraniteľností agentúry CISA [3].

Microsoft Windows MSHTML Framework - obídenie bezpečnostných funkcií (CVE-2026-21513)
CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii cieľovej URL v logike navigácie odkazov v MSHTML Framework (ieframe.dll) umožnené obísť ochranné bezpečnostné mechanizmy (MotW/IE ESC) a cez ShellExecuteExW potenciálne spustiť ľubovoľný kód mimo sandboxu [1][2].

Zraniteľnosť sa nachádza v produkte:

  • Microsoft Windows;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 10. 2. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 3. 3. 2026.

CESNET, z.s.p.o. Logo