SHD / MC Checker

[serviceDegradation] DZ1519662 | Microsoft Defender XDR | The Microsoft Defender portal isn’t displaying affected products for some Common Vulnerabilities and Exposures (CVEs)



DZ1519662 | Microsoft Defender XDR | The Microsoft Defender portal isn’t displaying affected products for some Common Vulnerabilities and Exposures (CVEs)

Status serviceDegradation
Classification advisory
User Impact Microsoft Defender Vulnerability Management Admins cannot see certain CVE affected products for PHP2SHELL CVEs.
Last Updated 10/22/2026 01:23:17
Start Time 10/21/2026 21:00:00
End Time
Latest Message Title: The Microsoft Defender portal isn’t displaying affected products for some Common Vulnerabilities and Exposures (CVEs)

User impact: Microsoft Defender Vulnerability Management Admins cannot see certain CVE affected products for PHP2SHELL CVEs.

More info: The API listed below is not working when directly called and not displaying affected products as expected in the UI.
/api/vulnerabilities/{vulnerabilityId}/affectedProducts/

Some admins may see affected products for CVEs return to their portal as the fix deployment is rolled out.

Current status: We’ve started deploying our fix to the impacted environment and determined our deployment will require more time than originally estimated. Some admins will see impact mitigated prior to full remediation. We’re monitoring the deployment and expect impact for all users to be mitigated by our next scheduled update.

Scope of impact: Admins attempting to view affected products within the UI or using the affected API are impacted.

Start time: Wednesday, October 21, 2026, at 9:00 PM UTC

Root cause: A limitation on the values returned by the API leads to the affected API not returning any results.

Next update by: Wednesday, October 21, 2026, at 5:00 AM UTC

Machine Translation タイトル:Microsoft Defenderポータルでは、一部の共通脆弱性および曝露(CVE)に関する影響を受けた製品が表示されていません。

ユーザーへの影響:Microsoft Defenderの脆弱性管理管理者は、PHP2SHELL CVEに対して特定の CVE 影響を受けた製品を確認できません。

追加情報:以下に記載されたAPIは、直接呼び出すと動作せず、UIで期待通りに影響を受けた商品が表示されません。
/api/vulnerabilities/{vulnerabilityId}/affectedProducts/

一部の管理者は、修正展開の際に影響を受けた CVE 製品がポータルに戻るのを見るかもしれません。

現状:影響を受けた環境への修正展開を開始しましたが、当初の見積もりよりも時間がかかると判断しました。一部の管理者は完全な修復前に影響が軽減されるのを見るでしょう。展開を監視しており、次回の予定されたアップデートまでにすべてのユーザーへの影響緩和が期待されています。

影響範囲:影響を受けた製品をUI内で閲覧しようとする管理者や、影響を受けたAPIを利用しようとする管理者は影響を受けます。

開始時間:2026年10月21日水曜日 午後9時 UTC

根本原因:APIが返す値に制限があるため、影響を受けたAPIは結果を一切返しません。

次回更新:2026年10月21日水曜日 午前5時 UTC