CVE-2026-45658
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola dostępu w Windows BitLocker pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Ocena ryzyka
Atakujący z lokalnym dostępem może ominąć zabezpieczenia BitLockera, co może prowadzić do nieautoryzowanego odszyfrowania dysku i wycieku danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows dostępne w ramach Windows Update.
Inne podatności w Windows BitLocker
Zobacz wszystkie- CVE-2026-50507Średnie
Brak uwierzytelniania dla krytycznej funkcji w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej poprzez atak fizyczny.
- CVE-2026-50661Średnie
Błąd mechanizmu ochrony w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń poprzez atak fizyczny.
- CVE-2026-45655Średnie
Awaria mechanizmu ochrony w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji bezpieczeństwa poprzez atak fizyczny.
- CVE-2021-38632Średnie
Podatność w systemie Windows BitLocker umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows BitLocker allows an authorized attacker to bypass a security feature locally.