CVE-2026-45588

WysokieCVSS 7.9

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.

Ocena ryzyka

Atakujący z fizycznym lub lokalnym dostępem może ominąć zabezpieczenia Secure Boot, co umożliwia uruchomienie nieautoryzowanego oprogramowania podczas rozruchu systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows dostępne w ramach Windows Update.

Inne podatności w Windows Secure Boot

Zobacz wszystkie

CVE-2026-49783Wysokie
Nieprawidłowo zaimplementowana kontrola bezpieczeństwa dla standardu Secure Boot w systemie Windows pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48578Wysokie
Windows Secure Boot ma podatność związaną z nieprawidłową kontrolą dostępu, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-48576Wysokie
Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
CVE-2026-48575Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48573Wysokie
Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
CVE-2026-48570Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48568Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-45654Wysokie
Niewłaściwa kontrola dostępu w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-21265Średnie
Podatność dotyczy wygasających certyfikatów Microsoftu w Secure Boot. Jeśli nie zostaną zaktualizowane, urządzenia mogą utracić funkcjonalność Secure Boot i ochronę przed złośliwym oprogramowaniem. Proces aktualizacji może być zakłócony przez błędy w oprogramowaniu układowym.

Oryginalny opis (angielski, źródło NVD)

Protection mechanism failure in Windows Secure Boot allows an authorized attacker to bypass a security feature locally.