CVE-2026-20804
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w Windows Hello polega na nieprawidłowym przypisaniu uprawnień, co umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem (tampering).
Ocena ryzyka
Nieautoryzowany atakujący może modyfikować ustawienia lub dane systemowe, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa od Microsoft dla Windows Hello. Ogranicz dostęp do funkcji Windows Hello dla nieautoryzowanych użytkowników.
Inne podatności w Windows Hello
Zobacz wszystkie- CVE-2026-83853Wysokie
Użycie po zwolnieniu (use-after-free) w funkcji Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83790Wysokie
Użycie po zwolnieniu w systemie Windows Hello umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83740Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-81354Wysokie
Przepełnienie bufora na stercie w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-72980Średnie
Niekontrolowany element ścieżki wyszukiwania w Windows Hello umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.
- CVE-2026-69864Wysokie
Podatność use-after-free w usłudze Windows Hello umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69820Wysokie
Przepełnienie bufora na stercie w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69799Wysokie
Wyścig (race condition) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69784Wysokie
Użycie po zwolnieniu w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69740Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Hello umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Incorrect privilege assignment in Windows Hello allows an unauthorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS