Wszystkie pakiety
Podatności UEFI
3 znanych podatności CVE w UEFI, przetłumaczonych i ocenionych.
- CVE-2021-38489Wysokie
Hasło dysku twardego jest przechowywane w postaci jawnego tekstu w zmiennej UEFI.
- CVE-2026-6484Wysokie
W oprogramowaniu UEFI brak weryfikacji bezpiecznego rozruchu dla niektórych woluminów firmware (FV) może umożliwić wykonanie dowolnego kodu.
- CVE-2024-8105Średnie
Podatność w implementacjach UEFI, które używają zakodowanego na stałe programowego klucza platformy (PK). Atakujący posiadający odpowiedni klucz prywatny PK może podpisywać dowolne pliki wykonywalne UEFI lub komponenty oprogramowania układowego, co powoduje, że są one uznawane za zaufane przez podatne systemy i potencjalnie omijają walidację zaufania Secure Boot UEFI.