CVE-2026-45498

csütörtök 09:50

A sérülékenység ismerten kihasznált 2026.05.20. óta.

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS base score: 7.5

Kihasználhatóság:

Hálózatról kihasználható
Alacsony komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Következmények

Loss of availability (Elérhetőség elvesztése)

Publikálás dátuma: 2026.05.20.

Érintett rendszerek: Microsoft Defender

CWE: CWE-400

Leírás

A termék nem szabályozza megfelelően a korlátozott erőforrások lefoglalását és kezelését, ami erőforrás-kimerítéshez és szolgáltatásmegtagadáshoz vezethet. Ennek hatására a rendszer lelassulhat, összeomolhat, jogos felhasználókat zárhat ki, illetve erőforráshiány esetén nem biztonságos, „fail open” állapotba kerülhet.

Megjegyzés: A leírás a CWE-besorolás magyar fordítása. Bővebb információért kattintson az Alapadatok CWE elemére.