CVE-2026-69713

ŚrednieCVSS 4.4

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Zależność od podatnego komponentu zewnętrznego w Windows Secure Boot umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.

Ocena ryzyka

Ryzyko naruszenia integralności procesu rozruchu, co może prowadzić do uruchomienia nieautoryzowanego oprogramowania.

Rekomendacja

Zaktualizuj lub wymień podatny komponent zewnętrzny oraz zastosuj najnowsze poprawki Secure Boot.

Inne podatności w Windows Secure Boot

Zobacz wszystkie

CVE-2026-49783Wysokie
Nieprawidłowo zaimplementowana kontrola bezpieczeństwa dla standardu Secure Boot w systemie Windows pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48578Wysokie
Windows Secure Boot ma podatność związaną z nieprawidłową kontrolą dostępu, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-48576Wysokie
Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
CVE-2026-48575Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48573Wysokie
Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
CVE-2026-48570Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-48568Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-45654Wysokie
Niewłaściwa kontrola dostępu w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-45588Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
CVE-2026-21265Średnie
Podatność dotyczy wygasających certyfikatów Microsoftu w Secure Boot. Jeśli nie zostaną zaktualizowane, urządzenia mogą utracić funkcjonalność Secure Boot i ochronę przed złośliwym oprogramowaniem. Proces aktualizacji może być zakłócony przez błędy w oprogramowaniu układowym.

Oryginalny opis (angielski, źródło NVD)

Dependency on vulnerable third-party component in Windows Secure Boot allows an authorized attacker to bypass a security feature locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS