The Windows Recovery Environment (WinRE) in Windows 10 and 11 may allow an attacker to bypass firmware security controls, including administrator-configured UEFI/BIOS passwords. An attacker with physical or administrative access to a device may be able to leverage WinRE-related boot mechanisms to circumvent firmware protections and gain unauthorized access to system resources.
CVE-2026-116638
NONE
EPSS 0.21%
Обновлено 27 октября 2026
N/A
n/a:n/a
Сводка
CVE ID
CVE-2026-116638
Опубликовано
26 октября, 2026
Поставщик
N/A
Уровень угрозы
NONE
Вероятность атаки (EPSS)
Шанс использования
0.21%
Вероятность использования в ближайшие 30 дней
Уровень риска:
Опаснее 11.2% всех уязвимостей
Стандартный цикл обновлений
Ущерб
Минимальное воздействие
Ссылка
Перейти к источнику