CVE-2026-45647

Опубликовано: 09 июн. 2026

Источник: nvd

CVSS3: 5.5

CVSS3: 7

EPSS Низкий

Описание

Time-of-check time-of-use (toctou) race condition in Microsoft Defender for Endpoint allows an authorized attacker to elevate privileges locally.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45647
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:defender_for_endpoint:*:*:*:*:*:macos:*:*

Версия до 101.26042.0011 (исключая)

EPSS

Процентиль: 12%

0.00215

Низкий

5.5 Medium

CVSS3

7 High

CVSS3

Дефекты

CWE-367

Связанные уязвимости

CVE-2026-45647

CVSS3: 5.5

msrc

около 2 месяцев назад

Microsoft Defender for Endpoint for Mac Elevation of Privilege Vulnerability

GHSA-2rv3-8j9r-chw9

CVSS3: 5.5

github

около 2 месяцев назад

Time-of-check time-of-use (toctou) race condition in Microsoft Defender for Endpoint allows an authorized attacker to elevate privileges locally.

BDU:2026-08352

CVSS3: 5.5

fstec

около 2 месяцев назад

Уязвимость Защитника Microsoft (Microsoft Defender for Endpoint for Mac), связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 12%

0.00215

Низкий

5.5 Medium

CVSS3

7 High

CVSS3

Дефекты

CWE-367