CVE-2026-69414
Microsoft ist sich einer Erhöhung von Berechtigungen in der Microsoft Malware Protection Engine in Microsoft Defender bewusst, die öffentlich als "ShieldBreak" bezeichnet wird.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| microsoft | malware protection engine | - |
Verwandte Artikel

ShieldCrash-PoC soll Microsofts Fix für eine Defender-Privilege-Eskalationslücke umgehen
Ein Sicherheitsforscher unter dem Namen Nightmare-Eclipse hat ShieldCrash veröffentlicht – einen Windows-Proof-of-Concept-Exploit, der Microsofts Behebung

Microsoft-Defender-PoC „ShieldCrash“ soll Schutzmaßnahme gegen „ShieldBreak“ umgehen
ShieldCrash-PoC soll Microsoft Defenders Fix für CVE-2026-69414 umgehen und Lesen beliebiger Dateien mit SYSTEM-Rechten ermöglichen.

FalconFlank: PoC für Privilegieneskalation in CrowdStrike Falcon veröffentlicht
FalconFlank-PoC nutzt CrowdStrike Falcons Makro-Remediation für lokale Privilegieneskalation. Risiken, betroffene Systeme und Prüfung gefährdeter Endpoints.

Microsoft behebt 22 Schwachstellen: Entra ID bereits abgesichert, ShieldBreak bleibt ohne Patch
Microsoft behebt 22 Schwachstellen in Cloud-Diensten wie Entra ID. ShieldBreak in Defender bleibt ohne Patch.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.