The Windows Recovery Environment (WinRE) in Windows 10 and 11 may allow an attacker to bypass firmware security contr…

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The Windows Recovery Environment (WinRE) in Windows 10 and 11 may allow an attacker to bypass firmware security controls, including administrator-configured UEFI/BIOS passwords. An attacker with physical or administrative access to a device may be able to leverage WinRE-related boot mechanisms to circumvent firmware protections and gain unauthorized access to system resources.

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• kb.cert.org/vuls/id/226679 Diğer
• beafn28.es/articulos/winre-uefi-bypass Diğer

Kayıt geçmişi

1. 30 Eki 2026 20:30CVSS puanı değişti: – → 7.5
2. 26 Eki 2026 03:00Yayımlandı

İlgili açıklar

• 8,7 CVE-2026-115829Secret Server partial login bypass
• 8,8 CVE-2026-119420Lago through 1.55.0 Authentication Bypass via acceptInvite GraphQL Mutation
• 4,8 CVE-2026-107254Authenticator Login Plus (2FA) - Critical - Improper authentication - SA-CONTRIB-2026-197
• 4,2 CVE-2026-107261Authenticator Login Plus (2FA) - Moderately critical - Improper authentication - SA-CONTRIB-2026-201
• 5,4 CVE-2026-114572Domain Login Restrict - Moderately critical - Access bypass - SA-CONTRIB-2026-249
• 9,4 CVE-2026-63190FearlessCMS: Kimlik doğrulamasız hata ayıklama betikleri dosya sistemi erişimi ve XSS açığına yol açıyor