返回 CVE 瀏覽器

CVE-2026-33825

🔥 Known Exploited (CISA KEV)HIGH

7.8

CVSS Severity Score

EPSS Score83.5940%

EPSS Percentile91.30th

Published2026-04-14

Last Modified2026-07-24

Data SourcesNVDCISA KEVFIRST.org EPSS

Vulnerability Description

Insufficient granularity of access control in Microsoft Defender allows an authorized attacker to elevate privileges locally.

Affected Platforms (CPE)

📦

Microsoft

Defender Antimalware Platform

< 4.18.26030.3011

References & Advisories

🔗 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33825

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-33825

🔗 https://www.huntress.com/blog/nightmare-eclipse-intrusion

相關資安分析文章

每日全球網絡威脅情報摘要｜2026 年 7 月 24 日

本期情報聚焦於 Check Point CVE-2026-16232 SmartConsole 控制平面身分驗證繞過之主動利用、俄羅斯 LAUNDRY BEAR 利用 Zimbra 漏洞進行電子郵件間諜活動，以及假冒 Claude Desktop 的惡意廣告攻擊與 Chaos 勒索軟體運作動態。

每日全球網絡威脅情報摘要｜2026 年 7 月 22 日

本期摘要重點分析本地部署 Microsoft SharePoint 伺服器正遭主動利用之 CVE-2026-50522 漏洞、Qilin 勒索軟體利用 PAN-OS CVE-2026-0257 身分驗證繞過入侵企業 VPN，以及 Cisco 安全設備與關鍵基礎設施修補處置指南。

每日全球網絡威脅情報摘要｜2026 年 7 月 29 日

本期威脅情報聚焦遭主動利用的 Arista VeloCloud CVE-2026-16812、JetBrains TeamCity CVE-2026-63077 未驗證 RCE、公開 IPMI／BMC 的 RAKP 密碼風險，以及 Origin Energy 與 MCBS 資料外洩更新。

相關漏洞威脅

CVE-2026-546938.2

ZITADEL is an open source identity management platform. From 2.43.0 through 2.71.19, from 3.0.0 until 3.4.11, and from 4.0.0 until...

CVE-2026-474838.2

NVIDIA DCGM Exporter for all platforms contains a vulnerability in the /debug/pprof endpoints, where an attacker could cause uncon...

CVE-2026-624278.8

[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] ...

CVE-2026-624268.8

[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] ...