Microsoft Malware Protection Engine

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical4high2medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-42298US	high9.3	5.85% (93rd)	—	1.1.18700.3	2021-11-10	2 Versionen
CVE-2023-24860US	—	3.07% (88th)	—	1.1.20200.4	2023-04-11	2 Versionen
CVE-2022-24548US	medium4.3	3.01% (87th)	—	1.1.19100.5	2022-04-15	2 Versionen
CVE-2021-34522US	high9.3	2.72% (86th)	—	1.1.18242.0	2021-07-14	2 Versionen
CVE-2021-34464US	high9.3	2.64% (86th)	—	1.1.18242.0	2021-07-16	2 Versionen
CVE-2022-37971US	—	0.70% (53rd)	—	1.1.19700.2	2022-10-11	2 Versionen
CVE-2021-34471US	medium4.6	0.51% (43rd)	—	1.1.18400.4	2021-08-12	2 Versionen
CVE-2023-33156US	high7.0	0.27% (20th)	—	1.1.23050.3	2023-07-11	2 Versionen
CVE-2023-23389US	—	0.26% (17th)	—	1.1.20000.2	2023-03-14	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-269Improper Privilege Management2 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')2 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition2 CVEs
CWE-264CWE-2641 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.