CVE-2026-48576

WysokieCVSS 7.9

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.03%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

Podatność w funkcji Bezpiecznego rozruchu systemu Windows umożliwia autoryzowanemu atakującemu lokalne ominięcie zabezpieczeń. Problem nie ma przypisanego identyfikatora CWE.

Ocena ryzyka

Atakujący z dostępem lokalnym może ominąć mechanizm Secure Boot, co potencjalnie pozwala na uruchomienie nieautoryzowanego oprogramowania podczas uruchamiania systemu.

Rekomendacja

Zastosuj aktualizację zabezpieczeń od Microsoft po jej udostępnieniu. Monitoruj komunikaty producenta dotyczące poprawek dla Windows Secure Boot.

Oryginalny opis (angielski, źródło NVD)

No cwe for this issue in Windows Secure Boot allows an authorized attacker to bypass a security feature locally.