CVE-2026-45654

WysokieCVSS 7.9

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Niewłaściwa kontrola dostępu w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.

Ocena ryzyka

Atakujący z dostępem lokalnym może obejść zabezpieczenia Secure Boot, co może umożliwić uruchomienie nieautoryzowanego kodu.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń od Microsoft dla Windows Secure Boot.

Inne podatności w Windows Secure Boot

Zobacz wszystkie

CVE-2026-49783Wysokie
Nieprawidłowo zaimplementowana kontrola bezpieczeństwa dla standardu Secure Boot w systemie Windows pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48578Wysokie
Windows Secure Boot ma podatność związaną z nieprawidłową kontrolą dostępu, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-48576Wysokie
Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
CVE-2026-48575Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48573Wysokie
Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
CVE-2026-48570Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48568Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-45588Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-21265Średnie
Podatność dotyczy wygasających certyfikatów Microsoftu w Secure Boot. Jeśli nie zostaną zaktualizowane, urządzenia mogą utracić funkcjonalność Secure Boot i ochronę przed złośliwym oprogramowaniem. Proces aktualizacji może być zakłócony przez błędy w oprogramowaniu układowym.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Windows Secure Boot allows an authorized attacker to bypass a security feature locally.