Wszystkie pakiety
Podatności Windows CryptoAPI
3 znanych podatności CVE w Windows CryptoAPI, przetłumaczonych i ocenionych.
- CVE-2020-0601WysokieAktywnie exploitowane
Podatność typu spoofing w sposobie, w jaki Windows CryptoAPI (Crypt32.dll) weryfikuje certyfikaty kryptografii krzywych eliptycznych (ECC). Atakujący może użyć sfałszowanego certyfikatu podpisywania kodu do podpisania złośliwego pliku wykonywalnego, przez co plik wygląda na pochodzący z zaufanego, legalnego źródła.
- CVE-2026-55144Wysokie
Brak kroku kryptograficznego w Windows CryptoAPI umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2023-35339Wysokie
Podatność w Windows CryptoAPI umożliwia atak Denial of Service (DoS), co może prowadzić do niedostępności usługi. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.