CVE-2026-50656
Vulnerabilità di elevazione dei privilegi in Microsoft Defender
- Pubblicato
- 16 giu 2026
- Aggiornato
- 25 ago 2026
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 95,9%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Microsoft è a conoscenza di un'elevazione dei privilegi nel Microsoft Malware Protection Engine in Microsoft Defender, pubblicamente indicato come "RoguePlanet ".
Fonti
5- CVE-2026-50656Informativo
CVE-2026-50656
Rapporto di validazione per la PoC RoguePlanet Microsoft Defender in un ambiente di laboratorio Windows 11 controllato, incluse note di compilazione, risultati del rilevamento di Defender, valutazione del rischio e raccomandazioni per la mitigazione.
Materiali didattici di laboratorio e proof-of-concept per una specifica CVE, che forniscono script in sandbox e modelli per la ricerca di vulnerabilità, test autorizzati e formazione sulla sicurezza difensiva.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.