CVEブラウザに戻る

CVE-2026-41091

🔥 Known Exploited (CISA KEV)HIGH

7.8

CVSS Severity Score

EPSS Score55.1300%

EPSS Percentile87.11th

Published2026-05-20

Last Modified2026-07-24

Data SourcesNVDCISA KEVFIRST.org EPSS

Vulnerability Description

Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to elevate privileges locally.

Affected Platforms (CPE)

No CPE configurations currently published for this record.

References & Advisories

🔗 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-41091

関連するセキュリティ記事

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月24日

本号では、Check Point CVE-2026-16232 SmartConsole 認証回避の悪用状況、ロシア背景の LAUNDRY BEAR による Zimbra 脆弱性攻撃、偽 Claude Desktop 悪意広告キャンペーン、および Chaos ランサムウェアの最新動向を分析します。

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月22日

オンプレミス版 Microsoft SharePoint を標的とした CVE-2026-50522 進行中攻撃、Qilin ランサムウェアによる PAN-OS CVE-2026-0257（GlobalProtect 認証回避）悪用、および主要ネットワーク機器の緊急修正パッチ情報を掲載。

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月29日

本日の脅威情報では、悪用中のArista VeloCloud CVE-2026-16812、TeamCity CVE-2026-63077の未認証RCE、公開IPMI／BMCのRAKPパスワードリスク、Origin EnergyとMCBSの侵害動向を解説します。

関連する脆弱性情報

CVE-2026-674394.3

OliveTin gives safe and simple access to predefined shell commands from a web interface. Prior to 3000.17.0, the service/internal/...

CVE-2026-674386.6

OliveTin gives access to predefined shell commands from a web interface. From 3000.2.0 until 3000.17.0, the service/internal/execu...

CVE-2026-674377.5

OliveTin gives access to predefined shell commands from a web interface. From 3000.0.0 until 3000.17.0, the service/internal/auth/...

CVE-2026-659756.5

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. In versions 1.88.0 up to but n...