Aktywnie wykorzystywana w atakach
Microsoft Defender Insufficient Granularity of Access Control Vulnerability
Microsoft - Defender · Figuruje w katalogu CISA KEV od 2026-04-22. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2026-33825
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Niewystarczająca szczegółowość kontroli dostępu w Microsoft Defender umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może podnieść swoje uprawnienia, co może prowadzić do naruszenia integralności systemu i dostępu do chronionych zasobów.
Rekomendacja
Należy zastosować najnowsze aktualizacje zabezpieczeń Microsoft Defender dostępne w ramach Windows Update.
Inne podatności w Microsoft Defender
Zobacz wszystkie- CVE-2026-45498ŚrednieAktywnie exploitowane
Podatność w Microsoft Defender prowadząca do odmowy usługi (DoS).
- CVE-2026-41091WysokieAktywnie exploitowane
Podatność w Microsoft Defender polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku („podążanie za dowiązaniem”) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2021-42298Wysokie
Podatność zdalnego wykonania kodu w programie Microsoft Defender. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w systemie.
- CVE-2021-1647WysokieAktywnie exploitowane
Microsoft Defender zawiera podatność umożliwiającą zdalne wykonanie kodu. Szczegóły podatności nie zostały podane w opisie.
- CVE-2026-70264Średnie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w Microsoft Defender pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-105726Średnie
Podatność typu out-of-bounds read w Microsoft Defender umożliwia uwierzytelnionemu atakującemu lokalne ujawnienie informacji. Błąd wynika z odczytu danych poza dozwolonym zakresem pamięci.
- CVE-2026-50658Wysokie
W Microsoft Defender wykryto błąd typu Time-of-check time-of-use (TOCTOU), który umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50657Średnie
W Microsoft Defender ujawnienie prywatnych danych osobowych nieautoryzowanemu podmiotowi pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-55012Wysokie
W programie Microsoft Defender wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej. Luka ta umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-55011Wysokie
Podatność typu integer underflow (zawijanie lub przepełnienie) w programie Microsoft Defender umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Insufficient granularity of access control in Microsoft Defender allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS