CVE-2026-45498

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.013 · 70. PerzentilExploit · PoCDEEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 1 exploit · PoC

Likely / severe?

1.27% (70th) EPSS

CVSS 7.5 · high

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2026-05-20beheben bis 2026-06-03

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-22

Microsoft Defender Denial of Service Vulnerability

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenMicrosoft Defender Antimalware Platformmsrc_csaf
4.18.26040.7:Security Update:https://www.microsoft.com/en-us/wdsi/defenderupdates
https://www.microsoft.com/en-us/wdsi/defenderupdates

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.14mediumAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · FSTEC (BDU) RU

v3.14mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:U/RL:O/RC:Csecondary · ENISA EU

v3.14mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · secure@microsoft.com USAusnutzbarkeit 2.5 · Auswirkung 1.4

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Hsecondary · CVSS-BT (t0sche)

v3.14mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: no · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-400USCWE-400USCWE-400US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

salihuahmad105-creator/Vulnerability-scannerDESIGN AND IMPLEMENTATION OF A VULNERABILITY SCANNER FOR CVE-2026-45498 IN MICROSOFT DEFENDERPoC · poc_in_github

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

Microsoft Defender Antimalware Platform <4.18.26040.7alle Versionencert_bundDE
Microsoft Defender≤ Antimalware Platform <4.18.26040.7cert_bundDE
Microsoft Microsoft Defender Antimalware Platform4.0.0.0 → 4.18.26040.7enisa_euvdEU
Microsoft Corp Microsoft Defender Antimalware Platform4.18.26030.3011 → 4.18.26040.7fstec_bduRU
Microsoft Microsoft Defender Antimalware Platformalle Versionenfixedmsrc_csafUS
Microsoft Microsoft Defender Antimalware Platform< 4.18.26040.7msrc_csafUS
microsoft defender antimalware platform< 4.18.26040.7nvdUScpe:2.3:a:microsoft:defender_antimalware_platform:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1603Microsoft Defender und Malware Protection Engine: Mehrere SchwachstellenDeutsch2026-05-19csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft Defender und Microsoft Malware Protection Engine ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Code auszuführen und um einen Denial of Service Zustand herbeizuführen.
msrc_CVE-2026-45498Microsoft Defender Denial of Service Vulnerability2026-05-19csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund msrc_csaf nvd NVD CVE.org MITRE

veröffentlicht 2026-05-20geändert 2026-07-23

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45498 cnnvd
https://nvd.nist.gov/vuln/detail/CVE-2026-45498 cnnvd
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45498 enisa_euvd
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45498Vendor Advisorynvd
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-45498Third Party AdvisoryUS Government Resourcenvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan