CVE-2026-69414
Microsoft Defender Erhöhung von Berechtigungen – Sicherheitslücke
- Veröffentlicht
- 14.08.2026
- Aktualisiert
- 21.10.2026
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 18.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 70,6 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Microsoft ist sich einer Rechteausweitung in der Microsoft Malware Protection Engine in Microsoft Defender bewusst, die öffentlich als "ShieldBreak" bezeichnet wird.
Quellen
- ShieldBreakPoC
Windows-Defender-0day-Proof-of-Concept, das einen Patch-Bypass für CVE-2026-69414 demonstriert und auf Windows 11 25H2 sowie Server 2025 abzielt, um den Endpoint-Schutz zu umgehen.
Bildungslabor- und Proof-of-Concept-Materialien für eine bestimmte CVE, mit Sandbox-Skripten und Vorlagen für Schwachstellenforschung, autorisierte Tests und defensive Sicherheitsschulungen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.