CVE-2026-50658
highPriorität · verfolgen · 0EPSS 0.002 · 10. PerzentilDEEUNLRUUSEPSS · bewertet 2026-10-27
Time-of-check time-of-use (toctou) race condition in Microsoft Defender allows an authorized attacker to elevate privileges locally.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenMicrosoft Defender for Endpoint for Macmsrc_csaf
101.26042.0020:Security Update:https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/mac-updates?view=o365-worldwide
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/mac-updates?view=o365-worldwide
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.4–7
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (9)
Betroffene Produkte und Versionsbereiche.
- Microsoft Defender for Endpoint for Macalle Versionencert_bundDEcpe:/a:microsoft:defender:for_endpoint_for_mac
- Microsoft Malware Protection Enginealle Versionencert_bundDEcpe:/a:microsoft:malware_protection_engine:-
- microsoft defender for endpoint101.0.0 → 101.26042.0020nvdUScpe:2.3:a:microsoft:defender_for_endpoint:*:*:*:*:*:*:*:*
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2026-0236Kwetsbaarheden verholpen in Microsoft DefenderNL2026-07-14csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in Defender.
- WID-SEC-W-2026-2322Microsoft Malware Protection Engine und Defender: Mehrere SchwachstellenDeutsch2026-07-14csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft Malware Protection Engine und Microsoft Defender ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen oder vertrauliche Informationen offenzulegen.
- msrc_CVE-2026-50658Microsoft Defender for Endpoint for Mac Elevation of Privilege Vulnerability2026-07-14csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (3)
Externe Belege — Patches, Meldungen, Analysen.
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan