CVE-2023-21809
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność obejścia funkcji zabezpieczeń w Microsoft Defender for Endpoint.
Ocena ryzyka
Atakujący może obejść zabezpieczenia, co może umożliwić nieautoryzowany dostęp lub działanie złośliwego oprogramowania.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Defender for Endpoint.
Inne podatności w Microsoft Defender for Endpoint
Zobacz wszystkie- CVE-2026-54123Średnie
Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w Microsoft Defender for Endpoint pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-56178Średnie
Microsoft Defender for Endpoint zawiera podatność typu time-of-check time-of-use (TOCTOU) polegającą na wyścigu, która umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-45647Średnie
Microsoft Defender for Endpoint zawiera podatność typu time-of-check time-of-use (TOCTOU) polegającą na wyścigu. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
Oryginalny opis (angielski, źródło NVD)
Microsoft Defender for Endpoint Security Feature Bypass Vulnerability