CVE-2026-41091

Опубликовано: 20 мая 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to elevate privileges locally.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-41091
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:malware_protection_engine:*:*:*:*:*:*:*:*

Версия от 1.1.26030.3008 (включая) до 1.1.26040.8 (исключая)

EPSS

Процентиль: 95%

0.09641

Низкий

7.8 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

CVE-2026-41091

CVSS3: 7.8

msrc

3 месяца назад

Microsoft Defender Elevation of Privilege Vulnerability

GHSA-h776-j9jw-992p

CVSS3: 7.8

github

3 месяца назад

Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to elevate privileges locally.

BDU:2026-07110

CVSS3: 7.8

fstec

3 месяца назад

Уязвимость модуля защиты от вредоносных программ Microsoft Malware Protection Engine средства антивирусной защиты Microsoft Defender, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 95%

0.09641

Низкий

7.8 High

CVSS3

Дефекты

CWE-59