CVE-2026-45655
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Awaria mechanizmu ochrony w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji bezpieczeństwa poprzez atak fizyczny.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia może ominąć szyfrowanie BitLocker i uzyskać dostęp do poufnych danych, co stanowi poważne naruszenie poufności.
Rekomendacja
Zastosuj łatkę od Microsoftu lub zaktualizuj system Windows. Wzmocnij fizyczne zabezpieczenia urządzeń, np. poprzez blokadę portów i monitorowanie dostępu.
Inne podatności w Windows BitLocker
Zobacz wszystkie- CVE-2026-88070Wysokie
Odczyt poza zakresem w Windows BitLocker umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85920Wysokie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w Windows BitLocker pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83634Wysokie
Podwójne zwolnienie pamięci w funkcji Windows BitLocker pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96909Krytyczne
Przepełnienie bufora na stercie w Windows BitLocker umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania danych.
- CVE-2026-50507Średnie
Brak uwierzytelniania dla krytycznej funkcji w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej poprzez atak fizyczny.
- CVE-2026-69458Wysokie
Odczyt poza zakresem w usłudze Windows BitLocker umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69449Średnie
Przepełnienie bufora oparte na stercie w systemie Windows BitLocker umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50661Średnie
Błąd mechanizmu ochrony w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń poprzez atak fizyczny.
- CVE-2026-45658Wysokie
Niewłaściwa kontrola dostępu w Windows BitLocker pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
- CVE-2021-38632Średnie
Podatność w systemie Windows BitLocker umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony.
Oryginalny opis (angielski, źródło NVD)
Protection mechanism failure in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS