CVE-2026-20804

WysokieCVSS 7.7

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Podatność w Windows Hello polega na nieprawidłowym przypisaniu uprawnień, co umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem (tampering).

Ocena ryzyka

Nieautoryzowany atakujący może modyfikować ustawienia lub dane systemowe, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje bezpieczeństwa od Microsoft dla Windows Hello. Ogranicz dostęp do funkcji Windows Hello dla nieautoryzowanych użytkowników.

Inne podatności w Windows Hello

Zobacz wszystkie

CVE-2026-61928Średnie
Przechowywanie wrażliwych informacji w postaci jawnej w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
CVE-2026-20852Wysokie
Podatność nieprawidłowego przypisania uprawnień w Windows Hello umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem.
CVE-2021-42288Średnie
Podatność na obejście funkcji zabezpieczeń w Windows Hello. Atakujący może ominąć mechanizmy uwierzytelniania.
CVE-2021-34466Średnie
Podatność w systemie Windows Hello umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

Incorrect privilege assignment in Windows Hello allows an unauthorized attacker to perform tampering locally.