CVE-2026-69710
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Równoczesne wykonanie przy użyciu współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Ryzyko lokalnej eskalacji uprawnień w mechanizmie Windows Hello, co może prowadzić do naruszenia bezpieczeństwa uwierzytelniania biometrycznego.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń systemu Windows i przetestuj konfigurację Windows Hello pod kątem warunków wyścigu.
Inne podatności w Windows Hello
Zobacz wszystkie- CVE-2026-81354Wysokie
Przepełnienie bufora na stercie w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-72980Średnie
Niekontrolowany element ścieżki wyszukiwania w Windows Hello umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.
- CVE-2026-69864Wysokie
Podatność use-after-free w usłudze Windows Hello umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69820Wysokie
Przepełnienie bufora na stercie w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69799Wysokie
Wyścig (race condition) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69784Wysokie
Użycie po zwolnieniu w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69740Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Hello umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69725Wysokie
Podwójne zwolnienie (double free) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-61928Średnie
Przechowywanie wrażliwych informacji w postaci jawnej w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-20852Wysokie
Podatność nieprawidłowego przypisania uprawnień w Windows Hello umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Hello allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS