PT-2026-112367 · Microsoft · Windows Shell+1
CVE-2026-70280
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
4.4
متوسطة
| المتجه | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Hello (إصدارات متأثرة غير محددة)
الوصف
يسمح التفويض غير الصحيح في Windows Hello للمهاجم المصرح له بتجاوز ميزة أمنية محليًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
DoS
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows
Windows Shell