CVE-2026-26175
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w Windows Boot Manager polega na użyciu niezainicjowanego zasobu. Nieuprawniony atakujący może obejść mechanizm zabezpieczeń poprzez atak fizyczny.
Ocena ryzyka
Osoba z fizycznym dostępem do urządzenia może obejść zabezpieczenia rozruchu, co może umożliwić uruchomienie nieautoryzowanego oprogramowania lub systemu.
Rekomendacja
Zastosuj aktualizacje zabezpieczające dla Windows Boot Manager oraz ogranicz fizyczny dostęp do urządzeń i włącz zabezpieczenia takie jak BitLocker.
Inne podatności w Windows Boot Manager
Zobacz wszystkie- CVE-2026-77892Średnie
Brak przypisanego CWE w Windows Boot Manager umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
- CVE-2026-47656Wysokie
Błąd mechanizmu ochrony w Windows Boot Manager pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows Boot Manager allows an unauthorized attacker to bypass a security feature with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS