CVE-2026-58638

ŚrednieCVSS 6.0

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W programie ładującym systemu Windows (Windows Boot Loader) brakuje kroku kryptograficznego, co pozwala uwierzytelnionemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.

Ocena ryzyka

Atakujący z fizycznym lub lokalnym dostępem może ominąć mechanizmy zabezpieczające rozruch, takie jak Secure Boot, i uruchomić nieautoryzowany system operacyjny.

Rekomendacja

Zaleca się zastosowanie najnowszej aktualizacji zabezpieczeń systemu Windows dostępnej w ramach Microsoft Update.

Inne podatności w Windows Boot Loader

CVE-2026-0390Średnie
Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w Windows Boot Loader pozwala uprawnionemu atakującemu na lokalne obejście funkcji zabezpieczeń.

Oryginalny opis (angielski, źródło NVD)

Missing cryptographic step in Windows Boot Loader allows an authorized attacker to bypass a security feature locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS