CVE-2026-33825

Microsoft Defender Elevation of Privilege Vulnerability

Sfruttata in attacchi Usata dai ransomware Alta 7,8 Probabilità di attacco: 6,7%

Cos'è

Insufficient granularity of access control in Microsoft Defender allows an authorized attacker to elevate privileges locally.

CISA: Microsoft Defender contains an insufficient granularity of access control vulnerability that could allow an authorized attacker to escalate privileges locally.

Cosa fare

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Scadenza per le agenzie federali USA: 6 maggio 2026

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33825

Aggiunta all'elenco CISA: 22 aprile 2026
Pubblicato: 14 aprile 2026
Gravità: Alta 7,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 6,7% tra il 6,1% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-1220
Più dettagli: NVD · CVE.org · CISA

Altre falle sfruttate di Microsoft

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
20 mag 2026	Link FollowingCVE-2026-41091	Defender	Alta 7,8	8,2%
20 mag 2026	Denial of ServiceCVE-2026-45498	Defender	Media 4,0	63%
13 dic 2022	SmartScreen Security Feature BypassCVE-2022-44698usata dai ransomware	Defender	Media 5,4	76%
3 nov 2021	Remote Code ExecutionCVE-2021-1647	Defender	Alta 7,8	40%
13 ott 2026	Command InjectionCVE-2026-96951	Windows	Alta 8,8	9,8%
25 set 2026	Code InjectionCVE-2026-65660	SharePoint	Alta 8,8	8,2%
8 set 2026	Link FollowingCVE-2026-81963	Windows	Alta 7,8	0,4%
8 set 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alta 7,8	0,4%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.