CVE-2026-20852
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowego przypisania uprawnień w Windows Hello umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem.
Ocena ryzyka
Atakujący może zmienić konfigurację lub dane uwierzytelniające, co może prowadzić do naruszenia bezpieczeństwa logowania.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Hello
Zobacz wszystkie- CVE-2026-61928Średnie
Przechowywanie wrażliwych informacji w postaci jawnej w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-20804Wysokie
Podatność w Windows Hello polega na nieprawidłowym przypisaniu uprawnień, co umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem (tampering).
- CVE-2021-42288Średnie
Podatność na obejście funkcji zabezpieczeń w Windows Hello. Atakujący może ominąć mechanizmy uwierzytelniania.
- CVE-2021-34466Średnie
Podatność w systemie Windows Hello umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Incorrect privilege assignment in Windows Hello allows an unauthorized attacker to perform tampering locally.