A local attacker can exploit a vulnerability in the Microsoft Malware Protection Engine, used by Microsoft Defender, to achieve privilege escalation. The vulnerability has a high CVSS base score of 7.8. No patch or mitigation is currently available as of the advisory date.
[WID-SEC-2026-1976] Microsoft Malware Protection Engine: Schwachstelle ermöglicht Privilegieneskalation CVSS Base Score 7.8 (hoch) CVSS Temporal Score 7.4 (hoch) Remoteangriff nein Datum 16.06.2026 Stand 17.06.2026 Mitigation nein Betroffene Systeme Betriebssystem Windows Produktbeschreibung Die Malware Protection Engine ist Bestandteil verschiedener Sicherheitsprodukte von Microsoft und stellt selbigen das Scannen sowie Erkennen und Entfernen von Schadprogrammen zur Verfügung. Microsoft Defender ist eine Software zur Erkennung von schädlicher Software (Malware). Produkte 16.06.2026 Microsoft Malware Protection Engine Microsoft Defender Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Malware Protection Engine und Microsoft Defender ausnutzen, um seine Privilegien zu erhöhen. CVE Informationen Versionshistorie Feedback zum Advisory geben