Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Microsoft Defender opravuje 3 zraniteľnosti

spoločnosť Microsoft vydala aktualizácie pre Microsoft Defender, ktoré opravujú celkovo 3 zraniteľnosti [1][2][3]. Dve z nich (CVE-2026-41091 a CVE-2026-45498) sú podľa agentúry CISA už aktívne zneužívané [4].

Microsoft Defender - RCE (CVE-2026-45584)
CVSS 8.1 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli pretečeniu vyrovnávacej pamäte v Microsoft Defender umožnené spustiť ľubovoľný kód [1].

Zraniteľnosť sa nachádza v produkte:

  • Microsoft Malware Protection Engine; <1.1.26040.8

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 19. 6. 2026.

Microsoft Defender - eskalácia oprávnení (CVE-2026-41091)
CVSS 7.8 (High)

Autentizovanému lokálnemu útočníkovi je kvôli nesprávnemu vyhodnoteniu odkazov pred prístupom k súboru v Microsoft Defender umožnené eskalovať svoje oprávnenia [2]

Zraniteľnosť sa nachádza v produkte:

  • Microsoft Malware Protection Engine; <1.1.26040.8

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 19. 5. 2026.

Microsoft Defender - DoS (CVE-2026-45498)
CVSS 4.0 (Medium)

Neautentizovanému vzdialenému útočníkovi je v Microsoft Defender umožnené vykonať útok DoS [3].

Zraniteľnosť sa nachádza v produkte:

  • Microsoft Defender Antimalware Platform; <4.18.26040.7

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:U/RL:O/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 19. 5. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 1. 6. 2026.

CESNET, z.s.p.o. Logo