A local attacker can exploit a vulnerability in Microsoft Defender and the Microsoft Malware Protection Engine to gain administrator privileges. The vulnerability has a high CVSS base score of 7.8 and requires local access. The article does not specify affected version ranges, a fixed version, or a workaround.
[WID-SEC-2026-2856] Microsoft Malware Protection Engine und Defender: Schwachstelle ermöglicht Erlangen von Administratorrechten CVSS Base Score 7.8 (hoch) CVSS Temporal Score 7.0 (hoch) Remoteangriff nein Datum 16.08.2026 Stand 17.08.2026 Mitigation nein Betroffene Systeme Betriebssystem Sonstiges Windows Produktbeschreibung Microsoft Defender ist eine Software zur Erkennung von schädlicher Software (Malware). Die Malware Protection Engine ist Bestandteil verschiedener Sicherheitsprodukte von Microsoft und stellt selbigen das Scannen sowie Erkennen und Entfernen von Schadprogrammen zur Verfügung. Produkte 16.08.2026 Microsoft Defender Microsoft Malware Protection Engine Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Defender und Microsoft Malware Protection Engine ausnutzen, um Administratorrechte zu erlangen. CVE Informationen Versionshistorie Feedback zum Advisory geben