CVE-2026-77892
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Brak przypisanego CWE w Windows Boot Manager umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Ocena ryzyka
Atak fizyczny może pozwolić osobie z dostępem do sprzętu na uzyskanie podwyższonych uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj zabezpieczenia fizyczne oraz zainstaluj aktualizacje zabezpieczeń dla Windows Boot Manager.
Inne podatności w Windows Boot Manager
Zobacz wszystkie- CVE-2026-47656Wysokie
Błąd mechanizmu ochrony w Windows Boot Manager pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-26175Średnie
Podatność w Windows Boot Manager polega na użyciu niezainicjowanego zasobu. Nieuprawniony atakujący może obejść mechanizm zabezpieczeń poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
No cwe for this issue in Windows Boot Manager allows an unauthorized attacker to elevate privileges with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS