CVE-2026-41091

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.004 · 38. PerzentilExploit · PoCDEEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 4 exploits · PoC

Likely / severe?

0.44% (38th) EPSS

CVSS 7.8 · high

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2026-05-20beheben bis 2026-06-03

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-22

Microsoft Defender Link Following Vulnerability

Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to elevate privileges locally.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenMicrosoft Malware Protection Enginemsrc_csaf
1.1.26040.8:Security Update:https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/manage-updates-baselines-microsoft-defender-antivirus?view=o365-worldwide
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/manage-updates-baselines-microsoft-defender-antivirus?view=o365-worldwide

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-59USCWE-59USCWE-59US

Exploits (4)

Öffentlicher Proof-of-Concept- und Exploit-Code.

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

Microsoft Malware Protection Engine <1.1.26040.8alle Versionencert_bundDE
Microsoft Malware Protection Engine< 1.1.26040.8cert_bundDE
Microsoft Microsoft Malware Protection Engine1.1.0.0 → 1.1.26040.8enisa_euvdEU
Microsoft Corp Microsoft Malware Protection Engine1.1.26030.3008 → 1.1.26040.8fstec_bduRU
Microsoft Microsoft Malware Protection Enginealle Versionenfixedmsrc_csafUS
Microsoft Microsoft Malware Protection Engine< 1.1.26040.8msrc_csafUS
microsoft malware protection engine1.1.26030.3008 → 1.1.26040.8nvdUScpe:2.3:a:microsoft:malware_protection_engine:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1603Microsoft Defender und Malware Protection Engine: Mehrere SchwachstellenDeutsch2026-05-19csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft Defender und Microsoft Malware Protection Engine ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Code auszuführen und um einen Denial of Service Zustand herbeizuführen.
msrc_CVE-2026-41091Microsoft Defender Elevation of Privilege Vulnerability2026-05-19csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund msrc_csaf nvd NVD CVE.org MITRE

veröffentlicht 2026-05-20geändert 2026-07-24

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091Patchcnnvd
https://nvd.nist.gov/vuln/detail/CVE-2026-41091 cnnvd
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091 enisa_euvd
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091Vendor Advisorynvd
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-41091Third Party AdvisoryUS Government Resourcenvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan