返回 CVE 瀏覽器

CVE-2026-41091

🔥 Known Exploited (CISA KEV)HIGH

7.8

CVSS Severity Score

EPSS Score55.1300%

EPSS Percentile87.11th

Published2026-05-20

Last Modified2026-07-24

Data SourcesNVDCISA KEVFIRST.org EPSS

Vulnerability Description

Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to elevate privileges locally.

Affected Platforms (CPE)

No CPE configurations currently published for this record.

References & Advisories

🔗 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-41091

相關資安分析文章

每日全球網絡威脅情報摘要｜2026 年 7 月 24 日

本期情報聚焦於 Check Point CVE-2026-16232 SmartConsole 控制平面身分驗證繞過之主動利用、俄羅斯 LAUNDRY BEAR 利用 Zimbra 漏洞進行電子郵件間諜活動，以及假冒 Claude Desktop 的惡意廣告攻擊與 Chaos 勒索軟體運作動態。

每日全球網絡威脅情報摘要｜2026 年 7 月 22 日

本期摘要重點分析本地部署 Microsoft SharePoint 伺服器正遭主動利用之 CVE-2026-50522 漏洞、Qilin 勒索軟體利用 PAN-OS CVE-2026-0257 身分驗證繞過入侵企業 VPN，以及 Cisco 安全設備與關鍵基礎設施修補處置指南。

每日全球網絡威脅情報摘要｜2026 年 7 月 29 日

本期威脅情報聚焦遭主動利用的 Arista VeloCloud CVE-2026-16812、JetBrains TeamCity CVE-2026-63077 未驗證 RCE、公開 IPMI／BMC 的 RAKP 密碼風險，以及 Origin Energy 與 MCBS 資料外洩更新。

相關漏洞威脅

CVE-2026-674394.3

OliveTin gives safe and simple access to predefined shell commands from a web interface. Prior to 3000.17.0, the service/internal/...

CVE-2026-674386.6

OliveTin gives access to predefined shell commands from a web interface. From 3000.2.0 until 3000.17.0, the service/internal/execu...

CVE-2026-674377.5

OliveTin gives access to predefined shell commands from a web interface. From 3000.0.0 until 3000.17.0, the service/internal/auth/...

CVE-2026-659756.5

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. In versions 1.88.0 up to but n...