CVE-2026-50303
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Użycie prymitywu kryptograficznego z ryzykowną implementacją w Windows Key Guard pozwala autoryzowanemu atakującemu na ominięcie funkcji zabezpieczającej lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może obejść zabezpieczenia kluczy, co może prowadzić do kradzieży danych uwierzytelniających lub kluczy szyfrujących.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows, które naprawiają implementację kryptograficzną.
Inne podatności w Windows Key Guard
Zobacz wszystkie- CVE-2026-66799Wysokie
Przepełnienie bufora na stercie w Windows Key Guard umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50378Wysokie
Współbieżne wykonanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji („race condition”) w Windows Key Guard umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use of a cryptographic primitive with a risky implementation in Windows Key Guard allows an authorized attacker to bypass a security feature locally.