CVE-2026-61936
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w usłudze Zapory systemu Windows umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
Ocena ryzyka
Autoryzowany użytkownik może wyłączyć lub zmodyfikować reguły zapory, co zwiększa ryzyko ataków sieciowych.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i regularnie przeglądaj uprawnienia użytkowników.
Inne podatności w Windows Defender Firewall Service
Zobacz wszystkie- CVE-2026-70568Wysokie
Przepełnienie bufora na stercie w usłudze Windows Defender Firewall Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68831Średnie
Podatność w usłudze Windows Defender Firewall Service polega na udostępnieniu plików lub katalogów podmiotom zewnętrznym. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
- CVE-2025-62468Średnie
Odczyt poza zakresem w usłudze Windows Defender Firewall pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Windows Defender Firewall Service allows an authorized attacker to bypass a security feature locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS