Microsoft · Defender
CVE-2026-33825
Microsoft Defender Elevation of Privilege Vulnerability
Τι είναι
Insufficient granularity of access control in Microsoft Defender allows an authorized attacker to elevate privileges locally.
CISA: Microsoft Defender contains an insufficient granularity of access control vulnerability that could allow an authorized attacker to escalate privileges locally.
Τι να κάνετε
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 6 Μαΐου 2026
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 20 Μαΐ 2026 | Link Following | Defender | Υψηλή 7,8 | 8,2% |
| 20 Μαΐ 2026 | Denial of Service | Defender | Μέτρια 4,0 | 63% |
| 13 Δεκ 2022 | SmartScreen Security Feature Bypass | Defender | Μέτρια 5,4 | 76% |
| 3 Νοε 2021 | Remote Code Execution | Defender | Υψηλή 7,8 | 40% |
| 13 Οκτ 2026 | Command Injection | Windows | Υψηλή 8,8 | 9,8% |
| 25 Σεπ 2026 | Code Injection | SharePoint | Υψηλή 8,8 | 8,2% |
| 8 Σεπ 2026 | Link Following | Windows | Υψηλή 7,8 | 0,4% |
| 8 Σεπ 2026 | Heap-Based Buffer Overflow | Windows | Υψηλή 7,8 | 0,4% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.