CVE-2026-69820

WysokieCVSS 8.2

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący z dostępem lokalnym może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Hello

Zobacz wszystkie

CVE-2026-81354Wysokie
Przepełnienie bufora na stercie w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-72980Średnie
Niekontrolowany element ścieżki wyszukiwania w Windows Hello umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.
CVE-2026-69864Wysokie
Podatność use-after-free w usłudze Windows Hello umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69799Wysokie
Wyścig (race condition) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69784Wysokie
Użycie po zwolnieniu w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69740Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Hello umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69725Wysokie
Podwójne zwolnienie (double free) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69710Wysokie
Równoczesne wykonanie przy użyciu współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-61928Średnie
Przechowywanie wrażliwych informacji w postaci jawnej w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
CVE-2026-20852Wysokie
Podatność nieprawidłowego przypisania uprawnień w Windows Hello umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Hello allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS