ГлавнаяУязвимости → CVE-2026-27928
8.7высокая

CVE-2026-27928

→ есть в БДУ: BDU:2026-05335 (на русском)
Описание (на английском; русское — в БДУ выше)

Improper input validation in Windows Hello allows an unauthorized attacker to bypass a security feature over a network.

Затрагиваемое ПО
Microsoft Windows server 2016Microsoft Windows server 2019Microsoft Windows server 2022Microsoft Windows server 2022 23h2Microsoft Windows server 2025
CVSS
Балл8.7 — высокая
ВекторCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
Источники
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-27928