CVE-2026-69489

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący może eskalować uprawnienia i przejąć kontrolę nad systemem, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.

Inne podatności w Windows Biometric Service

Zobacz wszystkie

CVE-2026-85831Średnie
Przepełnienie bufora oparte na stercie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-83988Wysokie
Przepełnienie bufora oparte na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83987Wysokie
Przepełnienie bufora oparte na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83986Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83985Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83983Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83982Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83981Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83980Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83979Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Biometric Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS