CVE-2026-48576

WysokieCVSS 7.9

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.03%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.

Ocena ryzyka

Ryzyko ominięcia mechanizmu Secure Boot, co może pozwolić na uruchomienie nieautoryzowanego kodu podczas rozruchu systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń Windows od Microsoft.

Inne podatności w Windows Secure Boot

Zobacz wszystkie

CVE-2026-49783Wysokie
Nieprawidłowo zaimplementowana kontrola bezpieczeństwa dla standardu Secure Boot w systemie Windows pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48578Wysokie
Windows Secure Boot ma podatność związaną z nieprawidłową kontrolą dostępu, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-48575Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48573Wysokie
Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
CVE-2026-48570Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48568Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-45654Wysokie
Niewłaściwa kontrola dostępu w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-45588Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-21265Średnie
Podatność dotyczy wygasających certyfikatów Microsoftu w Secure Boot. Jeśli nie zostaną zaktualizowane, urządzenia mogą utracić funkcjonalność Secure Boot i ochronę przed złośliwym oprogramowaniem. Proces aktualizacji może być zakłócony przez błędy w oprogramowaniu układowym.

Oryginalny opis (angielski, źródło NVD)

No cwe for this issue in Windows Secure Boot allows an authorized attacker to bypass a security feature locally.