CVE-2026-49783
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Nieprawidłowo zaimplementowana kontrola bezpieczeństwa dla standardu Secure Boot w systemie Windows pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Ocena ryzyka
Atakujący z dostępem lokalnym może ominąć mechanizm Secure Boot, co umożliwia uruchomienie nieautoryzowanego kodu podczas rozruchu systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoftu.
Inne podatności w Windows Secure Boot
Zobacz wszystkie- CVE-2026-102221Średnie
Brak przypisanego CWE w Windows Secure Boot umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.
- CVE-2026-69713Średnie
Zależność od podatnego komponentu zewnętrznego w Windows Secure Boot umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.
- CVE-2026-48578Wysokie
Windows Secure Boot ma podatność związaną z nieprawidłową kontrolą dostępu, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-48576Wysokie
Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
- CVE-2026-48575Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-48573Wysokie
Luka w Windows Secure Boot umożliwiająca autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
- CVE-2026-48570Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-48568Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-45654Wysokie
Niewłaściwa kontrola dostępu w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-45588Wysokie
Błąd mechanizmu ochrony w Windows Secure Boot pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Oryginalny opis (angielski, źródło NVD)
Improperly implemented security check for standard in Windows Secure Boot allows an authorized attacker to bypass a security feature locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS