CVE-2026-50658

Опубликовано: 14 июл. 2026

Источник: nvd

CVSS3: 7

EPSS Низкий

Описание

Time-of-check time-of-use (toctou) race condition in Microsoft Defender allows an authorized attacker to elevate privileges locally.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50658
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:defender_for_endpoint:*:*:*:*:*:macos:*:*

Версия от 101.0.0 (включая) до 101.26042.0020 (исключая)

EPSS

Процентиль: 9%

0.00188

Низкий

7 High

CVSS3

Дефекты

CWE-367

Связанные уязвимости

CVE-2026-50658

CVSS3: 7

msrc

18 дней назад

Microsoft Defender for Endpoint for Mac Elevation of Privilege Vulnerability

GHSA-crrx-464g-pwj8

CVSS3: 7

github

17 дней назад

Time-of-check time-of-use (toctou) race condition in Microsoft Defender allows an authorized attacker to elevate privileges locally.

BDU:2026-10152

CVSS3: 7

fstec

18 дней назад

Уязвимость Защитника Microsoft (Microsoft Defender for Endpoint for Mac), связанная с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»), позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 9%

0.00188

Низкий

7 High

CVSS3

Дефекты

CWE-367