CVE-2026-72980

ŚrednieCVSS 4.4

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Niekontrolowany element ścieżki wyszukiwania w Windows Hello umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.

Ocena ryzyka

Atakujący z lokalnym dostępem może obejść zabezpieczenia biometryczne lub logowania, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.

Inne podatności w Windows Hello

Zobacz wszystkie

CVE-2026-81354Wysokie
Przepełnienie bufora na stercie w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69864Wysokie
Podatność use-after-free w usłudze Windows Hello umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69820Wysokie
Przepełnienie bufora na stercie w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69799Wysokie
Wyścig (race condition) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69784Wysokie
Użycie po zwolnieniu w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69740Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Hello umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69725Wysokie
Podwójne zwolnienie (double free) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69710Wysokie
Równoczesne wykonanie przy użyciu współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-61928Średnie
Przechowywanie wrażliwych informacji w postaci jawnej w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
CVE-2026-20852Wysokie
Podatność nieprawidłowego przypisania uprawnień w Windows Hello umożliwia nieautoryzowanemu atakującemu lokalne manipulowanie systemem.

Oryginalny opis (angielski, źródło NVD)

Uncontrolled search path element in Windows Hello allows an authorized attacker to bypass a security feature locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS