CVE-2026-48578

WysokieCVSS 7.9

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Podatność w Windows Secure Boot umożliwia nieprawidłową kontrolę dostępu, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Atakujący z dostępem lokalnym może uzyskać wyższe uprawnienia, potencjalnie przejmując kontrolę nad systemem i omijając zabezpieczenia Secure Boot.

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla Windows Secure Boot oraz sprawdź konfigurację polityk bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Windows Secure Boot allows an authorized attacker to elevate privileges locally.