CVE-2026-21537

Yüksək

Təsvir

Microsoft Defender for Linux-da kodun generasiyasının yanlış idarə olunması ('code injection'), səlahiyyətsiz hücumçunun bitişik şəbəkə üzərindən kod icra etməsinə imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMicrosoft Defender For Endpoint
Dərc10 fev 2026
İlk görülmə10 fev 2026
Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft defender_for_endpointAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-21537 · Microsoft Defender For Endpoint · Dark Radar