CVE-2026-8863: fallo de gravedad alta en baramundi Management Suite
CVE-2026-8863
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.8epss 0.1%
de la publicación al arma42 días
Publicada en NVD9 jun
1ª PoC+42d
Multiple Microsoft-sigend UEFI SHIM bootloaders are vulnerable to SecureBoot bypass. An attacker with administrative privileges or the ability to modify the boot process could use one of the vulnerable shim bootloaders to bypass Secure Boot protections and execute arbitrary code before the operating system loads. Specific UEFI DBX update is required to block these vulnerable boot loaders.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
baramundi software · baramundi Management SuiteBlancco UK · WhiteCanyon WipeDriveFinland Matriculation Board · Abitti 1NTC IT ROSA LLC · RosaLinuxOracle Corporation · OracleLinux(7.2) shimPC-Doctor · Factory for Linux (Bootable Diagnostics)PC-Doctor · Network Factory for Linux (Bootable Diagnostics)PC-Doctor · Service CenterPC-Doctor · Service Center Drive ErasePC-Doctor · Service Center EnterprisePC-Doctor · Service Center JapanSpyrus · WTGCreatorSUSE Linux · OpenSUSE shimPoCs públicas encontradas — 1
githubgithub.com/0xbekoo/CVE-2026-8863★ 1⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.