https://feed.xonatec.ch/produkte/microsoft-defender Priorisierte Schwachstellen-Reports für Microsoft Defender. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-33825 https://feed.xonatec.ch/reports/cve-2026-33825 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Defender wurde eine unzureichende Granularität der Zugriffskontrolle festgestellt, die es einem authentifizierten Angreifer ermöglicht, lokal Berechtigungen zu eskalieren. Wird laut CISA KEV aktiv ausgenutzt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 7.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-defender, n-able HochKEVMicrosoft DefenderN-able https://feed.xonatec.ch/reports/cve-2021-1647 https://feed.xonatec.ch/reports/cve-2021-1647 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Defender besteht eine Schwachstelle, die eine Remote-Codeausführung ermöglicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 76.1 %. Severity: Aktiv ausgenutzt · EPSS: 76.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-defender Aktiv ausgenutztKEVMicrosoft Defender https://feed.xonatec.ch/reports/cve-2022-44698 https://feed.xonatec.ch/reports/cve-2022-44698 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Defender SmartScreen wurde eine Sicherheitslücke entdeckt, die es Angreifern ermöglicht, eine Sicherheitsfunktion zu umgehen. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 67.2 %. Severity: Aktiv ausgenutzt · EPSS: 67.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: microsoft-defender Aktiv ausgenutztKEVMicrosoft Defender https://feed.xonatec.ch/reports/cve-2026-41091 https://feed.xonatec.ch/reports/cve-2026-41091 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Defender wurde eine Link-Following-Schwachstelle gemeldet, die Angreifern ermöglicht, über manipulierte Links unberechtigte Aktionen durchzuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 9.5 %. Severity: Aktiv ausgenutzt · EPSS: 9.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-defender Aktiv ausgenutztKEVMicrosoft Defender https://feed.xonatec.ch/reports/cve-2023-32049 https://feed.xonatec.ch/reports/cve-2023-32049 Wed, 03 Jun 2026 00:00:00 GMT In Windows Defender SmartScreen von Microsoft wurde eine Sicherheitslücke entdeckt, die einen Bypass der Sicherheitsfunktion ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 8.9 %. Severity: Aktiv ausgenutzt · EPSS: 8.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, microsoft-defender Aktiv ausgenutztKEVMicrosoft WindowsMicrosoft Defender https://feed.xonatec.ch/reports/cve-2026-45498 https://feed.xonatec.ch/reports/cve-2026-45498 Mon, 13 Jul 2026 00:00:00 GMT In Microsoft Defender wurde eine Schwachstelle gemeldet, die einen Denial-of-Service-Angriff ermöglicht. CVSS-Basiswert: 4.0 (Mittel), Vektor CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L – die Ausnutzung erfolgt lokal und wirkt sich ausschliesslich auf die Verfügbarkeit aus. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-05-20. Ausnutzungswahrscheinlichkeit (EPSS): 4.7 %. Der Basiswert liegt damit im mittleren Bereich, die Aufnahme in den KEV-Katalog belegt jedoch eine bereits beobachtete Ausnutzung. Severity: Mittel · CVSS: 4 · EPSS: 4.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-defender MittelKEVMicrosoft Defender https://feed.xonatec.ch/reports/cve-2026-21537 https://feed.xonatec.ch/reports/cve-2026-21537 Wed, 03 Jun 2026 00:00:00 GMT In Microsoft Defender for Linux wurde eine unsachgemässe Kontrolle der Code-Generierung (Code Injection) festgestellt, die es einem nicht authentifizierten Angreifer ermöglicht, Code über ein angrenzendes Netzwerk auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: microsoft-defender HochMicrosoft Defender https://feed.xonatec.ch/reports/cve-2026-55011 https://feed.xonatec.ch/reports/cve-2026-55011 Tue, 14 Jul 2026 00:00:00 GMT Ein Integer-Underflow (Wrap oder Wraparound) in Microsoft Defender erlaubt es einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Für eine Ausnutzung ist eine Nutzerinteraktion erforderlich. Empfohlene Massnahme: verfügbare Hersteller-Updates von Microsoft einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-defender HochMicrosoft Defender https://feed.xonatec.ch/reports/cve-2026-55012 https://feed.xonatec.ch/reports/cve-2026-55012 Tue, 14 Jul 2026 00:00:00 GMT In Microsoft Defender ermöglicht ein Integer-Überlauf beziehungsweise Wraparound einem nicht autorisierten Angreifer, Code lokal auszuführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-defender HochMicrosoft Defender https://feed.xonatec.ch/reports/cve-2026-45647 https://feed.xonatec.ch/reports/cve-2026-45647 Tue, 14 Jul 2026 00:00:00 GMT Eine Time-of-check-time-of-use-Race-Condition (TOCTOU) in Microsoft Defender for Endpoint ermöglicht einem berechtigten Angreifer, lokal seine Rechte auszuweiten. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: aktuelle Sicherheitsupdates von Microsoft einspielen. Severity: Mittel · CVSS: 5.5 · EPSS: 0.2% Betroffene Produkte: microsoft-defender MittelMicrosoft Defender