CVE-2026-83504
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W Windows SmartScreen występuje podatność typu race condition (TOCTOU). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
Ocena ryzyka
Atakujący może wykorzystać okno czasowe między sprawdzeniem a użyciem, aby uzyskać dostęp do poufnych informacji, co może prowadzić do wycieku danych.
Rekomendacja
Zaleca się zainstalowanie poprawek dla Windows SmartScreen oraz monitorowanie nietypowych zachowań związanych z weryfikacją plików.
Inne podatności w Windows SmartScreen
Zobacz wszystkie- CVE-2024-29988WysokieAktywnie exploitowane
Podatność w funkcji SmartScreen Prompt umożliwia obejście zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.
- CVE-2024-21351WysokieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń SmartScreen w systemie Windows.
- CVE-2023-36025WysokieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń Windows SmartScreen. Może pozwolić atakującemu na ominięcie mechanizmów ochronnych.
- CVE-2023-32049WysokieAktywnie exploitowane
Luka obejścia funkcji bezpieczeństwa w Windows SmartScreen. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2023-24880ŚrednieAktywnie exploitowane
Podatność w Windows SmartScreen pozwala na obejście funkcji bezpieczeństwa. Szczegóły nie są podane w opisie.
- CVE-2022-44698ŚrednieAktywnie exploitowane
Podatność w Windows SmartScreen pozwala na obejście funkcji bezpieczeństwa. Szczegóły nie są podane w opisie.
- CVE-2026-85851Wysokie
Podatność typu use after free w mechanizmie Windows SmartScreen pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70051Wysokie
W usłudze Windows SmartScreen występuje podatność typu type confusion (użycie zasobu z niekompatybilnym typem). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-62879Średnie
Brak uwierzytelniania dla krytycznej funkcji w Windows SmartScreen pozwala uwierzytelnionemu atakującemu na lokalną manipulację.
- CVE-2026-108463Wysokie
Nieprawidłowe rozwiązywanie równoważności ścieżek w Windows SmartScreen pozwala nieuwierzytelnionemu atakującemu na obejście funkcji zabezpieczającej przez sieć.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use (toctou) race condition in Windows SmartScreen allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS