جزئیات آسیب‌پذیری
CVE-2026-50656
Microsoft Malware Protection Engine
Microsoft Defender Elevation of Privilege Vulnerability
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicly referred to as "RoguePlanet ".
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:U/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Microsoft Malware Protection Engine | 1.1.0.0 ≤ v < 1.1.26060.3008 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50656 vendor-advisorypatch
- https://github.com/MSNightmare/ShieldBreak exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۲۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیش‌بینی بهره‌برداری (EPSS)
۱۱٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-59Improper Link Resolution Before File Access ('Link Following')