Microsoft · Defender
CVE-2026-45498
Microsoft Defender Denial of Service Vulnerability
Bei Angriffen ausgenutzt
Mittel 4,0 Angriffswahrscheinlichkeit: 63%
Was es ist
Microsoft Defender Denial of Service Vulnerability
CISA: Microsoft Defender contains an unspecified vulnerability that allows for denial of service.
Was zu tun ist
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Frist für US-Bundesbehörden: 3. Juni 2026
Weitere ausgenutzte Schwachstellen von Microsoft
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 20.05.2026 | Link Following | Defender | Hoch 7,8 | 8,2% |
| 22.04.2026 | Insufficient Granularity of Access Control | Defender | Hoch 7,8 | 6,7% |
| 13.12.2022 | SmartScreen Security Feature Bypass | Defender | Mittel 5,4 | 76% |
| 03.11.2021 | Remote Code Execution | Defender | Hoch 7,8 | 40% |
| 13.10.2026 | Command Injection | Windows | Hoch 8,8 | 9,8% |
| 25.09.2026 | Code Injection | SharePoint | Hoch 8,8 | 8,2% |
| 08.09.2026 | Link Following | Windows | Hoch 7,8 | 0,4% |
| 08.09.2026 | Heap-Based Buffer Overflow | Windows | Hoch 7,8 | 0,4% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.