Aktywnie wykorzystywana w atakach
Microsoft Defender Denial of Service Vulnerability
Microsoft - Defender · Figuruje w katalogu CISA KEV od 2026-05-20. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2026-45498
ŚrednieCVSS 4.0KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Defender prowadząca do odmowy usługi (DoS).
Ocena ryzyka
Atakujący może spowodować awarię lub niedostępność usługi Defender, co osłabia ochronę systemu przed złośliwym oprogramowaniem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń Microsoft Defender.
Oryginalny opis (angielski, źródło NVD)
Microsoft Defender Denial of Service Vulnerability