Microsoft Defender SmartScreen Security Feature Bypass Vulnerability

Beschreibung

In Microsoft Defender SmartScreen wurde eine Sicherheitslücke entdeckt, die es Angreifern ermöglicht, eine Sicherheitsfunktion zu umgehen. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 76.3 %.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: microsoft-windows.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Microsoft Defender

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Microsoft Defender Link Following Vulnerability KEV CVE-2026-41091
• Microsoft Defender – Unzureichende Zugriffskontrolle ermöglicht Privilege Escalation KEV CVE-2026-33825
• F5 BIG-IP TMUI Remote Code Execution KEV CVE-2020-5902
• F5 BIG-IP und BIG-IQ – iControl REST Remote Code Execution KEV CVE-2021-22986
• F5 BIG-IP Configuration Utility – Authentication Bypass KEV CVE-2023-46747