CVE-2026-69414
माइक्रोसॉफ्ट डिफेंडर विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 14 अग॰ 2026
- अद्यतन
- 21 अक्टू॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 18 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 70.6%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft को Microsoft Defender में Microsoft Malware Protection Engine में एक विशेषाधिकार उन्नयन की जानकारी है, जिसे सार्वजनिक रूप से "ShieldBreak " कहा जाता है।
स्रोत
- ShieldBreakPoC
Windows Defender 0day प्रूफ-ऑफ-कॉन्सेप्ट जो CVE-2026-69414 हेतु पैच बायपास प्रदर्शित करता है, तथा Windows 11 25H2 और Server 2025 को लक्षित कर एंडपॉइंट सुरक्षा को विफल करता है।
किसी विशिष्ट CVE के लिए शैक्षिक प्रयोगशाला और प्रूफ-ऑफ-कॉन्सेप्ट सामग्री, जो भेद्यता अनुसंधान, अधिकृत परीक्षण और रक्षात्मक सुरक्षा प्रशिक्षण हेतु सैंडबॉक्स्ड स्क्रिप्ट और टेम्पलेट प्रदान करती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।