CVE-2021-42288

ŚrednieCVSS 5.7

Opublikowano: 10/11/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Podatność na obejście funkcji zabezpieczeń w Windows Hello. Atakujący może ominąć mechanizmy uwierzytelniania.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do systemów i danych, ponieważ zabezpieczenia biometryczne mogą zostać obejści.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows Hello

Zobacz wszystkie

CVE-2026-83926Średnie
Nieprawidłowa walidacja certyfikatów w Windows Hello pozwala uwierzytelnionemu atakującemu na lokalne obejście mechanizmu zabezpieczeń.
CVE-2026-83907Średnie
Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w Windows Hello pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
CVE-2026-83853Wysokie
Użycie po zwolnieniu (use-after-free) w funkcji Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83849Średnie
Odczyt poza zakresem w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-83790Wysokie
Użycie po zwolnieniu w systemie Windows Hello umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83740Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70280Średnie
Nieprawidłowa autoryzacja w Windows Hello pozwala uwierzytelnionemu atakującemu na lokalne obejście funkcji zabezpieczającej.
CVE-2026-81354Wysokie
Przepełnienie bufora na stercie w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-72980Średnie
Niekontrolowany element ścieżki wyszukiwania w Windows Hello umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.
CVE-2026-69864Wysokie
Podatność use-after-free w usłudze Windows Hello umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Windows Hello Security Feature Bypass Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS