CVE-2026-55144

WysokieCVSS 7.1

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Brak kroku kryptograficznego w Windows CryptoAPI umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.

Ocena ryzyka

Ryzyko polega na możliwości naruszenia integralności danych kryptograficznych przez uprawnionego użytkownika, co może prowadzić do nieautoryzowanych zmian w systemie.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa od Microsoft dla Windows CryptoAPI oraz monitorowanie systemów pod kątem nieautoryzowanych zmian.

Inne podatności w Windows CryptoAPI

CVE-2023-35339Wysokie
Podatność w Windows CryptoAPI umożliwia atak Denial of Service (DoS), co może prowadzić do niedostępności usługi. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.

Oryginalny opis (angielski, źródło NVD)

Missing cryptographic step in Windows CryptoAPI allows an authorized attacker to perform tampering locally.