CVE-2026-45498

Microsoft Defender Denial of Service Vulnerability

공격에 악용됨 보통 4.0 공격 가능성: 63%

무엇인가

Microsoft Defender Denial of Service Vulnerability

CISA: Microsoft Defender contains an unspecified vulnerability that allows for denial of service.

할 일

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

미국 연방 기관 조치 기한: 2026년 6월 3일

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45498

CISA 목록에 추가됨: 2026년 5월 20일
게시됨: 2026년 5월 20일
심각도: 보통 4.0 CVSS 3.1
향후 30일 내 공격 가능성(EPSS): 63% 알려진 모든 취약점 중 상위 0.8%
자세히: NVD · CVE.org · CISA

Microsoft의 다른 악용된 결함

추가됨	취약점	제품	심각도	공격 가능성
2026. 5. 20.	Link FollowingCVE-2026-41091	Defender	높음 7.8	8.2%
2026. 4. 22.	Insufficient Granularity of Access ControlCVE-2026-33825랜섬웨어에 사용됨	Defender	높음 7.8	6.7%
2022. 12. 13.	SmartScreen Security Feature BypassCVE-2022-44698랜섬웨어에 사용됨	Defender	보통 5.4	76%
2021. 11. 3.	Remote Code ExecutionCVE-2021-1647	Defender	높음 7.8	40%
2026. 10. 13.	Command InjectionCVE-2026-96951	Windows	높음 8.8	9.8%
2026. 9. 25.	Code InjectionCVE-2026-65660	SharePoint	높음 8.8	8.2%
2026. 9. 8.	Link FollowingCVE-2026-81963	Windows	높음 7.8	0.4%
2026. 9. 8.	Heap-Based Buffer OverflowCVE-2026-85880	Windows	높음 7.8	0.4%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.