Summary
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Defender und Microsoft Malware Protection Engine ausnutzen, um Administratorrechte zu erlangen.
Product
Microsoft Defender ist eine Software zur Erkennung von schädlicher Software (Malware).
Die Malware Protection Engine ist Bestandteil verschiedener Sicherheitsprodukte von Microsoft und stellt selbigen das Scannen sowie Erkennen und Entfernen von Schadprogrammen zur Verfügung.
Vulnerabilities 1
-
High 7.8CVE-2026-69414 Public exploit
Microsoft Defender Elevation of Privilege Vulnerability
Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicly referred to as "ShieldBreak ".
Revision history
-
#1
Initiale Fassung
References
-
Microsoft CVE-2026-69414 vom 2026-08-16
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69414
-
ShieldBreak PoC
https://github.com/MSNightmare/ShieldBreak