CVE-2026-83926
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja certyfikatów w Windows Hello pozwala uwierzytelnionemu atakującemu na lokalne obejście mechanizmu zabezpieczeń.
Ocena ryzyka
Atakujący z dostępem lokalnym może ominąć funkcję bezpieczeństwa Windows Hello, co może umożliwić nieautoryzowany dostęp do chronionych zasobów.
Rekomendacja
Należy niezwłocznie zainstalować aktualizację zabezpieczającą dla Windows Hello i rozważyć dodatkowe warstwy uwierzytelniania dla krytycznych systemów.
Inne podatności w Windows Hello
Zobacz wszystkie- CVE-2026-83907Średnie
Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w Windows Hello pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-83853Wysokie
Użycie po zwolnieniu (use-after-free) w funkcji Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83849Średnie
Odczyt poza zakresem w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-83790Wysokie
Użycie po zwolnieniu w systemie Windows Hello umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83740Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70280Średnie
Nieprawidłowa autoryzacja w Windows Hello pozwala uwierzytelnionemu atakującemu na lokalne obejście funkcji zabezpieczającej.
- CVE-2026-81354Wysokie
Przepełnienie bufora na stercie w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-72980Średnie
Niekontrolowany element ścieżki wyszukiwania w Windows Hello umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.
- CVE-2026-69864Wysokie
Podatność use-after-free w usłudze Windows Hello umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69820Wysokie
Przepełnienie bufora na stercie w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper certificate validation in Windows Hello allows an authorized attacker to bypass a security feature locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS