Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Malware Protection Engine und Microsoft Configuration Manager ausnutzen, um Informationen offenzulegen oder um beliebigen Code auszuführen.
Product
Die Malware Protection Engine ist Bestandteil verschiedener Sicherheitsprodukte von Microsoft und stellt selbigen das Scannen sowie Erkennen und Entfernen von Schadprogrammen zur Verfügung.
Microsoft Configuration Manager, vormals bekannt als System Center Configuration Manager (SCCM), ist eine Software zur Systemverwaltung, die es Unternehmen ermöglicht, große Gruppen von Computern, Servern und Mobilgeräten zu verwalten, bereitzustellen und zu überwachen.
Vulnerabilities 2
-
High 8.8
Microsoft Defender Remote Code Execution Vulnerability
Null pointer dereference in Microsoft Defender allows an unauthorized attacker to execute code over a network.
-
Medium 5.9
Microsoft Configuration Manager Information Disclosure Vulnerability
Weak authentication in Microsoft Configuration Manager allows an unauthorized attacker to disclose information over a network.
Revision history
-
#1
Initiale Fassung
References
-
Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
-
Microsoft Security Advisory CVE-2026-122194
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-122194
-
Microsoft Security Advisory CVE-2026-119991
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-119991