Microsoft Defender Remote Code Execution Vulnerability

Beschreibung

In Microsoft Defender besteht eine Schwachstelle, die eine Remote-Codeausführung ermöglicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 76.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Microsoft Defender

• Microsoft Defender – Unzureichende Zugriffskontrolle ermöglicht Privilege Escalation KEV CVE-2026-33825
• Microsoft Defender SmartScreen Security Feature Bypass Vulnerability KEV CVE-2022-44698
• Microsoft Defender Link Following Vulnerability KEV CVE-2026-41091
• Microsoft Windows Defender SmartScreen – Security Feature Bypass KEV CVE-2023-32049
• Microsoft Defender Denial of Service Vulnerability KEV CVE-2026-45498
• Code Injection in Microsoft Defender for Linux ermöglicht Codeausführung im Netzwerk CVE-2026-21537