CVE-2026-45647
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Microsoft Defender for Endpoint zawiera podatność typu time-of-check time-of-use (TOCTOU) polegającą na wyścigu. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń od Microsoft dla Microsoft Defender for Endpoint.
Inne podatności w Microsoft Defender for Endpoint
Zobacz wszystkie- CVE-2026-54123Średnie
Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w Microsoft Defender for Endpoint pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-56178Średnie
Microsoft Defender for Endpoint zawiera podatność typu time-of-check time-of-use (TOCTOU) polegającą na wyścigu, która umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2023-21809Wysokie
Podatność obejścia funkcji zabezpieczeń w Microsoft Defender for Endpoint.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use (toctou) race condition in Microsoft Defender for Endpoint allows an authorized attacker to elevate privileges locally.