CVE-2026-70580
WysokieCVSS 8.8Streszczenie
Brak uwierzytelniania dla funkcji krytycznej w Windows Credential Guard pozwala uwierzytelnionemu atakującemu na lokalne przeprowadzenie ataku typu spoofing.
Ocena ryzyka
Atakujący z dostępem lokalnym może podszyć się pod inne konto lub usługę, co może prowadzić do obejścia mechanizmów ochrony poświadczeń.
Rekomendacja
Zastosuj aktualizacje zabezpieczające firmy Microsoft dla Windows Credential Guard oraz ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Credential Guard
Zobacz wszystkie- CVE-2026-72958Wysokie
Podwójne zwolnienie pamięci w Windows Credential Guard umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70578Wysokie
Przepełnienie bufora na stercie w usłudze Windows Credential Guard umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows Credential Guard allows an authorized attacker to perform spoofing locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS