Microsoft Defender SmartScreen Security Feature Bypass Vulnerability

Beschreibung

In Microsoft Defender SmartScreen wurde eine Sicherheitslücke entdeckt, die es Angreifern ermöglicht, eine Sicherheitsfunktion zu umgehen. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 67.2 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Microsoft Defender

• Microsoft Defender – Unzureichende Zugriffskontrolle ermöglicht Privilege Escalation KEV CVE-2026-33825
• Microsoft Defender Remote Code Execution Vulnerability KEV CVE-2021-1647
• Microsoft Defender Link Following Vulnerability KEV CVE-2026-41091
• Microsoft Windows Defender SmartScreen – Security Feature Bypass KEV CVE-2023-32049
• Microsoft Defender Denial of Service Vulnerability KEV CVE-2026-45498
• Code Injection in Microsoft Defender for Linux ermöglicht Codeausführung im Netzwerk CVE-2026-21537