CVE-2026-27906
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W Windows Hello występuje niewłaściwa walidacja danych wejściowych, która pozwala uwierzytelnionemu atakującemu lokalnie obejść funkcję bezpieczeństwa. Podatność dotyczy nieprawidłowego sprawdzania danych wejściowych w mechanizmie uwierzytelniania.
Ocena ryzyka
Uwierzytelniony atakujący lokalnie może obejść mechanizm bezpieczeństwa Windows Hello, co może prowadzić do nieautoryzowanego dostępu do chronionych zasobów. Może to podważyć zaufanie do biometrycznego uwierzytelniania.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Microsoft dla Windows Hello. Rozważ dodatkowe warstwy uwierzytelniania dla krytycznych systemów do czasu wdrożenia poprawki.
Inne podatności w Windows Hello
Zobacz wszystkie- CVE-2026-83926Średnie
Nieprawidłowa walidacja certyfikatów w Windows Hello pozwala uwierzytelnionemu atakującemu na lokalne obejście mechanizmu zabezpieczeń.
- CVE-2026-83907Średnie
Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w Windows Hello pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-83853Wysokie
Użycie po zwolnieniu (use-after-free) w funkcji Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83849Średnie
Odczyt poza zakresem w systemie Windows Hello umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-83790Wysokie
Użycie po zwolnieniu w systemie Windows Hello umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83740Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70280Średnie
Nieprawidłowa autoryzacja w Windows Hello pozwala uwierzytelnionemu atakującemu na lokalne obejście funkcji zabezpieczającej.
- CVE-2026-81354Wysokie
Przepełnienie bufora na stercie w Windows Hello umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-72980Średnie
Niekontrolowany element ścieżki wyszukiwania w Windows Hello umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.
- CVE-2026-69864Wysokie
Podatność use-after-free w usłudze Windows Hello umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Windows Hello allows an authorized attacker to bypass a security feature locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS