Microsoft Microsoft Malware Protection Engine

Name: Microsoft Microsoft Malware Protection Engine
Brand: Microsoft

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical6high4medium1low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-41091US	—OT kritisch	8.20% (95th)	KEV	1.1.26040.8	2026-05-20	3 Versionen
CVE-2026-50656US	high7.0	11.2% (96th)	Exploit	1.1.26060.3008	2026-06-16	3 Versionen
CVE-2026-69414US	—	1.32% (71st)	Exploit	1.1.26080.3	2026-08-14	3 Versionen
CVE-2026-45584US	—	0.85% (58th)	Exploit	1.1.26040.8	2026-05-20	3 Versionen
CVE-2026-50657US	medium5.5	0.40% (34th)	Exploit	kein Fix	2026-07-14	≤ vers:unknown/*
CVE-2021-31985US	medium6.8	7.76% (95th)	—	Version 1.1.18200.3	2021-06-08	1.1.0.0 → Version 1.1.18200.3
CVE-2021-42298US	high9.3	5.85% (93rd)	—	1.1.18700.3	2021-11-10	1.1.0.0 → 1.1.18700.3
CVE-2023-24860US	—	3.07% (88th)	—	1.1.20200.4	2023-04-11	1.1.0.0 → 1.1.20200.4
CVE-2022-24548US	medium4.3	3.01% (87th)	—	1.1.19100.5	2022-04-15	1.1.0.0 → 1.1.19100.5
CVE-2021-34522US	high9.3	2.72% (86th)	—	1.1.18242.0	2021-07-14	1.1.0.0 → 1.1.18242.0
CVE-2021-34464US	high9.3	2.64% (86th)	—	1.1.18242.0	2021-07-16	1.1.0.0 → 1.1.18242.0
CVE-2021-31978US	low2.1	1.23% (69th)	—	Version 1.1.18200.3	2021-06-08	1.1.0.0 → Version 1.1.18200.3
CVE-2022-37971US	—	0.70% (53rd)	—	1.1.19700.2	2022-10-11	1.1.0.0 → 1.1.19700.2
CVE-2021-34471US	medium4.6	0.51% (43rd)	—	1.1.18400.4	2021-08-12	1.1.0.0 → 1.1.18400.4
CVE-2026-55012US	—	0.47% (40th)	—	1.1.26060.3008	2026-07-14	4 Versionen
CVE-2026-55011US	—	0.47% (40th)	—	1.1.26060.3008	2026-07-14	4 Versionen
CVE-2023-33156US	high7.0	0.27% (20th)	—	1.1.23050.3	2023-07-11	1.1.0.0 → 1.1.23050.3
CVE-2023-23389US	—	0.26% (17th)	—	1.1.20000.2	2023-03-14	1.1.0.0 → 1.1.20000.2
CVE-2026-56178US	high7.0	0.23% (14th)	—	kein Fix	2026-07-14	≤ vers:unknown/*
CVE-2026-50658US	—	0.20% (10th)	—	kein Fix	2026-07-14	≤ vers:unknown/*

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition4 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')4 CVEs
CWE-20Improper Input Validation3 CVEs
CWE-269Improper Privilege Management3 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')3 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')3 CVEs
CWE-122Heap-based Buffer Overflow2 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs

Datenquellen (3)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)17 CVEs
USMicrosoft MSRC (CSAF)6 CVEs
NLNCSC-NL (CSAF)5 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan