CVE-2026-50656
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność w silniku ochrony przed złośliwym oprogramowaniem Microsoft Defender (Microsoft Malware Protection Engine) umożliwia podniesienie uprawnień. Luka ta, znana publicznie jako "RoguePlanet", może zostać wykorzystana przez atakującego do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez atakującego, co może prowadzić do przejęcia kontroli nad systemem, instalacji złośliwego oprogramowania lub kradzieży danych wrażliwych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń dostarczonej przez Microsoft dla silnika ochrony przed złośliwym oprogramowaniem w Microsoft Defender.
Inne podatności w Microsoft Malware Protection Engine
Zobacz wszystkie- CVE-2017-8558Wysokie
Silnik ochrony przed złośliwym oprogramowaniem Microsoftu na różnych wersjach systemów Windows nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. Może to umożliwić zdalne wykonanie kodu.
- CVE-2017-0290Wysokie
Silnik ochrony przed złośliwym oprogramowaniem Microsoftu nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. To może umożliwić zdalne wykonanie kodu.
- CVE-2026-69414Wysokie
Microsoft jest świadomy podniesienia uprawnień w Microsoft Malware Protection Engine w Microsoft Defender, publicznie określanego jako "ShieldBreak".
Oryginalny opis (angielski, źródło NVD)
Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicly referred to as "RoguePlanet ".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS