Microsoft · Defender
CVE-2026-45498
Microsoft Defender Denial of Service Vulnerability
Explotada en ataques
Media 4,0 Probabilidad de ataque: 63%
Qué es
Microsoft Defender Denial of Service Vulnerability
CISA: Microsoft Defender contains an unspecified vulnerability that allows for denial of service.
Qué hacer
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Plazo para las agencias federales de EE. UU.: 3 de junio de 2026
Más fallos explotados de Microsoft
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 20 may 2026 | Link Following | Defender | Alto 7,8 | 8,2% |
| 22 abr 2026 | Insufficient Granularity of Access Control | Defender | Alto 7,8 | 6,7% |
| 13 dic 2022 | SmartScreen Security Feature Bypass | Defender | Media 5,4 | 76% |
| 3 nov 2021 | Remote Code Execution | Defender | Alto 7,8 | 40% |
| 13 oct 2026 | Command Injection | Windows | Alto 8,8 | 9,8% |
| 25 sept 2026 | Code Injection | SharePoint | Alto 8,8 | 8,2% |
| 8 sept 2026 | Link Following | Windows | Alto 7,8 | 0,4% |
| 8 sept 2026 | Heap-Based Buffer Overflow | Windows | Alto 7,8 | 0,4% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.