CVE-2026-33825
Unzureichende Granularität der Zugriffskontrolle in Microsoft Defender ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.
Aktiv ausgenutzt
- Seit dem 22. Apr. 2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 6. Mai 2026 beheben (BOD 22-01)
- Erster Angriff 1 Tag nach der Veröffentlichung beobachtet
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 10. Aug. 2026 10. Juli 2026 9. Juli 2026 22. Apr. 2026 20. Apr. 2026 16. Apr. 2026
CVSS-Score7.8 / 10
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-1220
Herstellermicrosoft
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| microsoft | defender antimalware platform | < 4.18.26030.3011 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.