返回 CVE 浏览器

CVE-2026-41091

🔥 Known Exploited (CISA KEV)HIGH

7.8

CVSS Severity Score

EPSS Score55.1300%

EPSS Percentile87.11th

Published2026-05-20

Last Modified2026-07-24

Data SourcesNVDCISA KEVFIRST.org EPSS

Vulnerability Description

Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to elevate privileges locally.

Affected Platforms (CPE)

No CPE configurations currently published for this record.

References & Advisories

🔗 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-41091

相關資安分析文章

每日全球网络威胁情报摘要｜2026 年 7 月 24 日

本期情报聚焦于 Check Point CVE-2026-16232 SmartConsole 控制平面身份验证绕过之主动利用、俄罗斯 LAUNDRY BEAR 利用 Zimbra 漏洞进行电子邮件间谍活动，以及假冒 Claude Desktop 的恶意广告攻击与 Chaos 勒索软件运作动态。

每日全球网络威胁情报摘要｜2026 年 7 月 22 日

本期摘要重点分析本地部署 Microsoft SharePoint 服务器正遭主动利用之 CVE-2026-50522 漏洞、Qilin 勒索软件利用 PAN-OS CVE-2026-0257 身份验证绕过入侵企业 VPN，以及 Cisco 安全设备与关键基础设施修补处置指南。

每日全球网络威胁情报摘要｜2026 年 7 月 29 日

本期威胁情报聚焦遭活跃利用的 Arista VeloCloud CVE-2026-16812、JetBrains TeamCity CVE-2026-63077 未经身份验证 RCE、公开 IPMI／BMC 的 RAKP 密码风险，以及 Origin Energy 与 MCBS 数据泄露更新。

相关漏洞威胁

CVE-2026-674394.3

OliveTin gives safe and simple access to predefined shell commands from a web interface. Prior to 3000.17.0, the service/internal/...

CVE-2026-674386.6

OliveTin gives access to predefined shell commands from a web interface. From 3000.2.0 until 3000.17.0, the service/internal/execu...

CVE-2026-674377.5

OliveTin gives access to predefined shell commands from a web interface. From 3000.0.0 until 3000.17.0, the service/internal/auth/...

CVE-2026-659756.5

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. In versions 1.88.0 up to but n...