CVE-2026-8863: stato di sfruttamento e disponibilità della patch

CVE-2026-8863 · CVSS 7.8 HIGH · EPSS <1% · patch disponibile

Multiple Microsoft-sigend UEFI SHIM bootloaders are vulnerable to SecureBoot bypass. An attacker with administrative privileges or the ability to modify the boot process could use one of the vulnerable shim bootloaders to bypass Secure Boot protections and execute arbitrary code before the operating system loads. Specific UEFI DBX update is required to block these vulnerable boot loaders.

CVE-2026-8863 viene sfruttato?

• Non è nel catalogo CISA KEV.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al <1%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

• KB5094123
• KB5094128
• KB5094127
• KB5094126
• KB5094125
• KB5093998
• KB5095051
• KB5094122
• KB5094042
• KB5094041

Cosa ha pubblicato PlainSec su CVE-2026-8863

• Legacy Shim Revocations Leave Secure Boot Gaps (2026-07-17)

Fonti primarie

• NVD record
• Microsoft KB5094123
• Microsoft KB5094128
• Microsoft KB5094127
• Microsoft KB5094126
• Microsoft KB5094125
• Microsoft KB5093998
• Microsoft KB5095051
• Microsoft KB5094122
• Microsoft KB5094042

Cosa questa scheda non dice

• Nessun dato sui pacchetti interessati.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.