CVE-2026-41091
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 9.6%
- CWE
- CWE-59
- KEV Durumu
- Evet
Yayım tarihi: 20 Mayıs 2026 · CISA KEV son iyileştirme tarihi: 3 Haziran 2026
Etkilenen: microsoft malware_protection_engine
Microsoft Defender'da dosya erişiminden önce düzgün bağlantı çözümü ('bağlantı izleme') olmaması, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
Orijinal açıklama (İngilizce)
Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to elevate privileges locally.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.