CVE-2026-69414
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Microsoft jest świadomy podniesienia uprawnień w Microsoft Malware Protection Engine w Microsoft Defender, publicznie określanego jako "ShieldBreak".
Ocena ryzyka
Podniesienie uprawnień może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Microsoft Defender i Malware Protection Engine, gdy będą dostępne.
Inne podatności w Microsoft Malware Protection Engine
Zobacz wszystkie- CVE-2017-8558Wysokie
Silnik ochrony przed złośliwym oprogramowaniem Microsoftu na różnych wersjach systemów Windows nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. Może to umożliwić zdalne wykonanie kodu.
- CVE-2017-0290Wysokie
Silnik ochrony przed złośliwym oprogramowaniem Microsoftu nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. To może umożliwić zdalne wykonanie kodu.
- CVE-2026-50656Wysokie
Podatność w silniku ochrony przed złośliwym oprogramowaniem Microsoft Defender (Microsoft Malware Protection Engine) umożliwia podniesienie uprawnień. Luka ta, znana publicznie jako "RoguePlanet", może zostać wykorzystana przez atakującego do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicly referred to as "ShieldBreak ".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS