跳至主內容

Microsoft Defender 多個漏洞

最後更新 2026年05月26日 發佈日期: 2026年05月21日 1163 觀看次數

風險: 高度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

類型: 保安軟件及應用設備

於 Microsoft Defender 發現多個漏洞。攻擊者可利用這些漏洞,於目標系統觸發遠端執行任意程式碼、阻斷服務狀況及權限提升。

 

注意:

CVE-2026-45498 正在被廣泛利用。 Microsoft Defender 存在一個未指明的漏洞,可能導致服務中斷。

 

CVE-2026-41091 正在被廣泛利用。Microsoft Defender 在存取檔案前進行不當的連結解析('link following‘),使得具備權限的攻擊者得以在本地端提升權限。

 

因此,該漏洞的風險等級被評為高度風險。

 

[更新於 2026-05-26]

更新描述、影響、解決方案、漏洞識別碼及相關連結。