CVE-2026-96858

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W module Windows Security Account Manager występuje brak uwierzytelniania dla funkcji krytycznej, co pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi. Luka dotyczy niewystarczającej weryfikacji tożsamości przy dostępie do krytycznych funkcji.

Ocena ryzyka

Uwierzytelniony użytkownik może lokalnie modyfikować dane kont zabezpieczeń, co może prowadzić do eskalacji uprawnień lub naruszenia integralności systemu.

Rekomendacja

Należy jak najszybciej zastosować aktualizacje zabezpieczające dla Windows Security Account Manager oraz ograniczyć dostęp do krytycznych funkcji systemowych.

Inne podatności w Windows Security Account Manager

CVE-2021-33757Średnie
Podatność obejścia funkcji zabezpieczeń w protokole zdalnym Windows Security Account Manager. Może pozwolić na ominięcie zabezpieczeń uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Windows Security Account Manager allows an authorized attacker to perform tampering locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS