CVE-2026-62879
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Brak uwierzytelniania dla krytycznej funkcji w Windows SmartScreen pozwala uwierzytelnionemu atakującemu na lokalną manipulację.
Ocena ryzyka
Atakujący z lokalnym dostępem może zmodyfikować działanie mechanizmu SmartScreen, osłabiając ochronę przed uruchamianiem niezaufanych plików.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Windows i monitoruj nietypowe zmiany w konfiguracji SmartScreen.
Inne podatności w Windows SmartScreen
Zobacz wszystkie- CVE-2024-29988WysokieAktywnie exploitowane
Podatność w funkcji SmartScreen Prompt umożliwia obejście zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.
- CVE-2024-21351WysokieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń SmartScreen w systemie Windows.
- CVE-2023-36025WysokieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń Windows SmartScreen. Może pozwolić atakującemu na ominięcie mechanizmów ochronnych.
- CVE-2023-32049WysokieAktywnie exploitowane
Luka obejścia funkcji bezpieczeństwa w Windows SmartScreen. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2023-24880ŚrednieAktywnie exploitowane
Podatność w Windows SmartScreen pozwala na obejście funkcji bezpieczeństwa. Szczegóły nie są podane w opisie.
- CVE-2022-44698ŚrednieAktywnie exploitowane
Podatność w Windows SmartScreen pozwala na obejście funkcji bezpieczeństwa. Szczegóły nie są podane w opisie.
- CVE-2026-85851Wysokie
Podatność typu use after free w mechanizmie Windows SmartScreen pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83504Średnie
W Windows SmartScreen występuje podatność typu race condition (TOCTOU). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
- CVE-2026-70051Wysokie
W usłudze Windows SmartScreen występuje podatność typu type confusion (użycie zasobu z niekompatybilnym typem). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-108463Wysokie
Nieprawidłowe rozwiązywanie równoważności ścieżek w Windows SmartScreen pozwala nieuwierzytelnionemu atakującemu na obejście funkcji zabezpieczającej przez sieć.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows SmartScreen allows an authorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS