CVE-2026-69414
Vulnerabilità di elevazione dei privilegi in Microsoft Defender
- Pubblicato
- 14 ago 2026
- Aggiornato
- 21 ott 2026
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 18 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 70,6%
- Data del modello
- 23 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Microsoft è a conoscenza di un'elevazione di privilegi nel motore di protezione malware di Microsoft Defender, pubblicamente noto come "ShieldBreak".
Fonti
- ShieldBreakPoC
Proof-of-concept di vulnerabilità 0day in Windows Defender che dimostra un bypass della patch per CVE-2026-69414, mirato a Windows 11 25H2 e Server 2025 per eludere la protezione degli endpoint.
Materiali didattici di laboratorio e proof-of-concept per una specifica CVE, che forniscono script in sandbox e modelli per la ricerca di vulnerabilità, test autorizzati e formazione sulla sicurezza difensiva.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.