Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-08019

Опубликовано: 09 июн. 2026
Источник: fstec
CVSS3: 7.8
CVSS2: 6
EPSS Средний

Описание

Уязвимость Защитника Microsoft (Windows Defender) операционных систем Windows связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Microsoft Corp

Наименование ПО

Windows 11
Microsoft Malware Protection Engine
Windows 10

Версия ПО

- (Windows 11)
- (Microsoft Malware Protection Engine)
- (Windows 10)

Тип ПО

Операционная система
Программное средство защиты

Операционные системы и аппаратные платформы

Microsoft Corp Windows 11 -
Microsoft Corp Windows 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50656
Компенсирующие меры:
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 95%
0.10749
Средний

7.8 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
nvd
около 2 месяцев назад

Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicly referred to as "RoguePlanet ".

CVSS3: 7.8
msrc
27 дней назад

Microsoft Defender Elevation of Privilege Vulnerability

CVSS3: 7.8
github
около 2 месяцев назад

Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicly referred to as "RoguePlanet ". We are working to provide a high quality security update that addresses this vulnerability. We will provide information in this CVE when the update is available.

EPSS

Процентиль: 95%
0.10749
Средний

7.8 High

CVSS3

6 Medium

CVSS2