CVE-2026-41091

Microsoft Defender Elevation of Privilege Vulnerability

Exploitée dans des attaques Élevé 7,8 Risque d'attaque : 8,2%

De quoi s'agit-il

Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to elevate privileges locally.

CISA: Microsoft Defender contains a link following vulnerability that allows an authorized attacker to elevate privileges locally.

Que faire

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Échéance pour les agences fédérales américaines : 3 juin 2026

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091

Ajoutée à la liste de la CISA: 20 mai 2026
Publiée: 20 mai 2026
Gravité: Élevé 7,8 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 8,2% dans les 5,2% les plus à risque de toutes les failles connues
Faiblesse: CWE-59
Plus de détails: NVD · CVE.org · CISA

Autres failles exploitées chez Microsoft

Ajouté	Faille	Produit	Gravité	Risque d'attaque
20 mai 2026	Denial of ServiceCVE-2026-45498	Defender	Moyenne 4,0	63%
22 avr. 2026	Insufficient Granularity of Access ControlCVE-2026-33825utilisée par des rançongiciels	Defender	Élevé 7,8	6,7%
13 déc. 2022	SmartScreen Security Feature BypassCVE-2022-44698utilisée par des rançongiciels	Defender	Moyenne 5,4	76%
3 nov. 2021	Remote Code ExecutionCVE-2021-1647	Defender	Élevé 7,8	40%
13 oct. 2026	Command InjectionCVE-2026-96951	Windows	Élevé 8,8	9,8%
25 sept. 2026	Code InjectionCVE-2026-65660	SharePoint	Élevé 8,8	8,2%
8 sept. 2026	Link FollowingCVE-2026-81963	Windows	Élevé 7,8	0,4%
8 sept. 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Élevé 7,8	0,4%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.