CVE-2026-50656: stato di sfruttamento e disponibilità della patch

CVE-2026-50656 · CVSS 7.8 HIGH · EPSS 11% · patch disponibile

Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicly referred to as "RoguePlanet ".

CVE-2026-50656 viene sfruttato?

• Non è nel catalogo CISA KEV.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 11%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• Microsoft · Microsoft Malware Protection Engine · >= 1.1.0.0, < 1.1.26060.3008

Esiste una patch?

Sì. Aggiorna a una di queste versioni o successive:

Dal record CVE di Microsoft · Advisory di Microsoft

• Release Notes

Dalla Security Update Guide di Microsoft · Advisory di Microsoft

Cosa ha pubblicato PlainSec su CVE-2026-50656

• Defender cloud scan opens a SYSTEM path (2026-08-13)
• Windows now has a remote-to-SYSTEM path (2026-07-10)

Fonti primarie

• NVD record
• Microsoft advisory

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-25.