CVE-2026-50656

highPriorität · verfolgen · 42EPSS 0.112 · 96. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

4 exploits · PoC

Likely / severe?

11.2% (96th) EPSS

CVSS 7 · high

Is it mine?

11 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicly referred to as "RoguePlanet ".

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenMicrosoft Malware Protection Enginemsrc_csaf
1.1.26060.3008:Security Update:https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/manage-updates-baselines-microsoft-defender-antivirus?view=o365-worldwide
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/manage-updates-baselines-microsoft-defender-antivirus?view=o365-worldwide

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–7.8

v3.17highCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1 · Auswirkung 5.9

v3.17.8highAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:U/RC:Csecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.16.6mediumCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:U/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-362USCWE-59USCWE-59USCWE-59US

Exploits (4)

Öffentlicher Proof-of-Concept- und Exploit-Code.

0xBlackash/CVE-2026-50656CVE-2026-50656PoC · poc_in_github
HORKimhab/CVE-2026-50656CVE-2026-50656, CVE-2026-69414PoC · poc_in_github
eh-amish/Windows-Defender-Security-Auditor-CVE-2026-50656-eh-amish/Windows-Defender-Security-Auditor-CVE-2026-50656-PoC · poc_in_github
g0thamRabb1t/CVE-2026-50656-rogueplanet-validationValidation report for the RoguePlanet Microsoft Defender PoC in a controlled Windows 11 lab environment, including build notes, Defender detection results, risk assessment, and mitigation recommendations.PoC · poc_in_github

betroffene Produkte (11)

Betroffene Produkte und Versionsbereiche.

Microsoft Defenderalle Versionencert_bundDEcpe:/a:microsoft:defender:-
Microsoft Malware Protection Enginealle Versionencert_bundDEcpe:/a:microsoft:malware_protection_engine:-
Microsoft Malware Protection Engine <=1.1.26050.11alle Versionencert_bundDE
Microsoft Malware Protection Engine≤ 1.1.26050.11cert_bundDE
Microsoft Microsoft Malware Protection Engine1.1.0.0 → 1.1.26060.3008enisa_euvdEU
Microsoft Corp Microsoft Malware Protection Enginealle Versionenfstec_bduRU
Microsoft Corp Windows 10alle Versionenfstec_bduRU
Microsoft Corp Windows 11alle Versionenfstec_bduRU
Microsoft Microsoft Malware Protection Enginealle Versionenfixedmsrc_csafUS
Microsoft Microsoft Malware Protection Engine< 1.1.26060.3008msrc_csafUS
microsoft malware protection enginealle VersionennvdUScpe:2.3:a:microsoft:malware_protection_engine:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1976Microsoft Malware Protection Engine: Schwachstelle ermöglicht PrivilegieneskalationDeutsch2026-06-16csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Malware Protection Engine und Microsoft Defender ausnutzen, um seine Privilegien zu erhöhen.
msrc_CVE-2026-50656Microsoft Defender Elevation of Privilege Vulnerability2026-06-16csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund msrc_csaf nvd NVD CVE.org MITRE

veröffentlicht 2026-06-16geändert 2026-10-25

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan