CVE-2026-61936

ŚrednieCVSS 5.5

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Brak autoryzacji w usłudze Zapory systemu Windows umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.

Autoryzowany użytkownik może wyłączyć lub zmodyfikować reguły zapory, co zwiększa ryzyko ataków sieciowych.

Zainstaluj aktualizacje zabezpieczeń systemu Windows i regularnie przeglądaj uprawnienia użytkowników.

Oryginalny opis (angielski, źródło NVD)

Missing authorization in Windows Defender Firewall Service allows an authorized attacker to bypass a security feature locally.