CVE-2026-55144
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Brak kroku kryptograficznego w Windows CryptoAPI umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Ocena ryzyka
Ryzyko polega na możliwości naruszenia integralności danych kryptograficznych przez uprawnionego użytkownika, co może prowadzić do nieautoryzowanych zmian w systemie.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa od Microsoft dla Windows CryptoAPI oraz monitorowanie systemów pod kątem nieautoryzowanych zmian.
Inne podatności w Windows CryptoAPI
Zobacz wszystkie- CVE-2020-0601WysokieAktywnie exploitowane
Podatność typu spoofing w sposobie, w jaki Windows CryptoAPI (Crypt32.dll) weryfikuje certyfikaty kryptografii krzywych eliptycznych (ECC). Atakujący może użyć sfałszowanego certyfikatu podpisywania kodu do podpisania złośliwego pliku wykonywalnego, przez co plik wygląda na pochodzący z zaufanego, legalnego źródła.
- CVE-2023-35339Wysokie
Podatność w Windows CryptoAPI umożliwia atak Denial of Service (DoS), co może prowadzić do niedostępności usługi. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.
Oryginalny opis (angielski, źródło NVD)
Missing cryptographic step in Windows CryptoAPI allows an authorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS