CVE-2026-73008

ŚrednieCVSS 5.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Ujawnienie prywatnych danych osobowych nieautoryzowanemu podmiotowi w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Ocena ryzyka

Dane biometryczne mogą zostać ujawnione, co stanowi poważne naruszenie prywatności.

Rekomendacja

Zainstaluj poprawki bezpieczeństwa i ogranicz dostęp do usług biometrycznych.

Inne podatności w Windows Biometric Service

Zobacz wszystkie

CVE-2026-83988Wysokie
Przepełnienie bufora oparte na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83987Wysokie
Przepełnienie bufora oparte na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83986Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83985Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83983Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83982Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83981Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83980Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83979Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83978Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Exposure of private personal information to an unauthorized actor in Windows Biometric Service allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS