CVE-2026-102221

ŚrednieCVSS 4.4

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Brak przypisanego CWE w Windows Secure Boot umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.

Ocena ryzyka

Ryzyko obejmuje możliwość naruszenia integralności procesu rozruchu, co może prowadzić do uruchomienia nieautoryzowanego oprogramowania.

Rekomendacja

Zaleca się zastosowanie najnowszych aktualizacji systemu Windows oraz monitorowanie integralności Secure Boot.

Inne podatności w Windows Secure Boot

Zobacz wszystkie

CVE-2026-69713Średnie
Zależność od podatnego komponentu zewnętrznego w Windows Secure Boot umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.
CVE-2026-49783Wysokie
Nieprawidłowo zaimplementowana kontrola bezpieczeństwa dla standardu Secure Boot w systemie Windows pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48578Wysokie
Windows Secure Boot ma podatność związaną z nieprawidłową kontrolą dostępu, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-48576Wysokie
Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
CVE-2026-48575Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48573Wysokie
Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
CVE-2026-48570Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48568Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-45654Wysokie
Niewłaściwa kontrola dostępu w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-45588Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.

Oryginalny opis (angielski, źródło NVD)

No cwe for this issue in Windows Secure Boot allows an authorized attacker to bypass a security feature locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS