CVE-2026-61928

ŚrednieCVSS 5.5

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Przechowywanie wrażliwych informacji w postaci jawnej w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.

Autoryzowany użytkownik może zmienić lub podmienić dane uwierzytelniające, co może prowadzić do naruszenia bezpieczeństwa.

Zainstaluj aktualizacje zabezpieczeń systemu Windows i włącz szyfrowanie danych uwierzytelniających.

Oryginalny opis (angielski, źródło NVD)

Cleartext storage of sensitive information in Windows Hello allows an authorized attacker to perform tampering locally.