CVE-2026-0390

ŚrednieCVSS 6.7

Opublikowano: 14/04/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w Windows Boot Loader pozwala uprawnionemu atakującemu na lokalne obejście funkcji zabezpieczeń.

Ocena ryzyka

Atakujący z lokalnym dostępem może obejść mechanizmy bezpieczeństwa rozruchu, co może prowadzić do uruchomienia niepodpisanych lub złośliwych komponentów. Może to naruszyć integralność systemu.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń Windows dostarczone przez Microsoft. Dodatkowo rozważ włączenie funkcji bezpiecznego rozruchu i monitorowanie integralności rozruchu.

Inne podatności w Windows Boot Loader

CVE-2026-58638Średnie
W programie ładującym systemu Windows (Windows Boot Loader) brakuje kroku kryptograficznego, co pozwala uwierzytelnionemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.

Oryginalny opis (angielski, źródło NVD)

Reliance on untrusted inputs in a security decision in Windows Boot Loader allows an authorized attacker to bypass a security feature locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS