CVE-2021-42288
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność na obejście funkcji zabezpieczeń w Windows Hello. Atakujący może ominąć mechanizmy uwierzytelniania.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do systemów i danych, ponieważ zabezpieczenia biometryczne mogą zostać obejści.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Hello
Zobacz wszystkie- CVE-2026-61928Średnie
Przechowywanie wrażliwych informacji w postaci jawnej w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-20852Wysokie
Podatność nieprawidłowego przypisania uprawnień w Windows Hello umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem.
- CVE-2026-20804Wysokie
Podatność w Windows Hello polega na nieprawidłowym przypisaniu uprawnień, co umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem (tampering).
- CVE-2021-34466Średnie
Podatność w systemie Windows Hello umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Windows Hello Security Feature Bypass Vulnerability