CVE-2026-49785

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Niewłaściwe zamykanie lub zwalnianie zasobów w systemie Windows UEFI pozwala autoryzowanemu atakującemu na lokalne obejście funkcji zabezpieczeń.

Autoryzowany użytkownik może ominąć zabezpieczenia UEFI, co może umożliwić uruchomienie nieautoryzowanego oprogramowania.

Zainstaluj aktualizacje oprogramowania układowego UEFI i ogranicz dostęp fizyczny do systemu.

Oryginalny opis (angielski, źródło NVD)

Improper resource shutdown or release in Windows UEFI allows an authorized attacker to bypass a security feature locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS