AOMEI Backupper amwrtdrv.sys local privilege escalation vulnerability allows arbitrary writes to physical disks

Overview An incorrect permissions assignment vulnerability in the amwrtdrv.sys kernel driver, included with AOMEI Backupper 8.4.0, allows an unprivileged local user to perform arbitrary writes to the physical disk. When Secure Boot is disabled, this can be leveraged to execute arbitrary UEFI-leve...

CVE-2026-25250

🕷️ CVE-2026-25250: 신뢰할 수 없는 부트로더 체인 검증 Improper Trusted Bootloader Chain Validation 서명 또는 무결성 검증 없이 보조 EFI 바이너리를 로드하는 Microsoft 서명 타사 부트로더로, 내부에서 Secure Boot 신뢰 체인을 붕괴시킵니다. 📑 목차 Table of Contents 연구 배경 Research Context 공식 참조 Official References 직접 재현하기 Reproduce It Yourself 취약한 부팅 체인 Vulnerable...

Orchestrated-Powershell-for-CVE-2023-24932-en

Secure Boot 완화 오케스트레이터 스크립트 개요 이 PowerShell 스크립트는 Microsoft 보안 가이드에 설명된 대로 CVE-2023-24932 에 대한 Secure Boot 완화 단계를 자동화합니다. 레지스트리 업데이트, 재부팅, 이벤트 로그 확인을 포함한 전체 프로세스를 처리하여 시스템이 BlackLotus UEFI 부트킷으로부터 보호되도록 합니다. 특징 완전 자동화된 오케스트레이션 : 스크립트가 여러 번의 재부팅을 포함한 각 단계를 안내하며, 각 재부팅 후 자동으로 재개됩니다. 이벤트 로그 확인 : 특정...

CVE-2026-8863

CVE-2026-8863 CVE-2026-8863의 영향을 받는 서명된 UEFI Secure Boot shim 바이너리 모음으로, 각 이미지의 내장 shim 버전, Authenticode 서명자 및 폐기 해시를 포함합니다. 바이트 단위로 동일한 서명된 shim을 제공하는 릴리스는 하나의 행으로 통합됩니다 — 하나의 Authenticode 해시는 해당 해시를 담고 있는 릴리스 수와 관계없이 하나의 dbx 항목입니다. 자세한 내용은 제 블로그를 확인하세요. 개요...

AZL-100017 CVE-2026-6485 affecting package qemu 10.1.0-1

UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts...

AZL-99990 CVE-2026-6485 affecting package edk2 20240524git3e722403cd16-20

UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts...

CVE-2026-6485

UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts...

CVE-2026-6485

CVE-2026-6485 affects UEFI BIOS firmware that embeds the TianoCore EDK II UEFI Shell in SPI Flash. A logic error in the Shell boot option removal process allows an attacker with root privileges to create multiple boot entries, bypassing the Secure Boot check and gaining access to the Shell's phys...

EUVD-2026-74613

UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts...

CVE-2026-6485 UEFI BIOS embedded Shell can be used to bypass Secure Boot

UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts...

Detect-CVE-2024-0762

CVE-2024-0762 탐지 및 악성코드 분석 스크립트 개요 이 스크립트는 UEFI 펌웨어 버전을 탐지하고 CVE-2024-0762 관련 취약점을 평가하도록 설계되었습니다. 또한 VirusTotal API와 통합하여 파일을 분석하고 악성코드를 탐지하여 포괄적인 보안 인사이트를 제공합니다. 기능 UEFI 펌웨어 탐지 : Windows 및 Linux 시스템에서 UEFI 펌웨어 버전을 검색합니다. 취약점 평가 : 탐지된 펌웨어 버전이 CVE-2024-0762에 취약한지 확인합니다. VirusTotal 통합 : 파일을...

BlackLotus-Detection

CVE-2022-21894 Публичный репозиторий для всего, что связано с CVE-2022-21894 Главная страница https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Windows Defender теперь способен удалять эту угрозу «Возможно...

slot2

slot2 slot2: a two-stage UEFI GRUB2 bootkit that persists a pre-OS networked implant on Amazon Linux 2023 on AWS EC2 UEFI x8664. by cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/slot2 Summary slot2 is a bootkit for Amazon Linux 2023 on EC2. The AWS EC2 UEFI firmware load...

CVE-2026-20293

A vulnerability in the Unified Extensible Firmware Interface UEFI Shell implementation of Cisco UCS Servers and UCS-based appliances could allow an authenticated attacker with valid credentials for a user account with the role of user or admin or an unauthenticated attacker with physical access t...

EUVD-2026-72936

A vulnerability in the Unified Extensible Firmware Interface UEFI Shell implementation of Cisco UCS Servers and UCS-based appliances could allow an authenticated attacker with valid credentials for a user account with the role of user or admin or an unauthenticated attacker with physical access t...

CVE-2026-20293

A vulnerability in the UEFI Shell implementation of Cisco UCS Servers and UCS-based appliances allows bypassing UEFI Secure Boot validation checks. The root cause is the availability of memory write commands in the UEFI Shell while Secure Boot is enabled. An attacker—authenticated with user or ad...

CVE-2026-20293 Cisco UCS and UCS-Based Appliances UEFI Shell Secure Boot Bypass Vulnerability

A vulnerability in the Unified Extensible Firmware Interface UEFI Shell implementation of Cisco UCS Servers and UCS-based appliances could allow an authenticated attacker with valid credentials for a user account with the role of user or admin or an unauthenticated attacker with physical access t...

CVE-2024-7344

🐞 CVE-2024-7344: 잘못된 PE 이미지 로딩 이 저장소는 UEFI 시스템에 영향을 미치는 Secure Boot 우회 취약점인 CVE-2024-7344와 관련된 연구 자료를 포함합니다. 취약점에 대한 기술적 분석, 공격 흐름 문서화, 그리고 통제된 환경에서 취약한 동작을 재현하도록 설계된 재구성 애플리케이션을 중앙 집중식으로 제공합니다. 또한 보안 연구자들이 이 취약점과 관련된 기술을 이해하고, 연구하고, 실험하는 데 도움이 되도록 설계된 문서 및 연구 리소스도 포함되어 있습니다. 📑 목차 최초 발견 및 공식 참고 자...

Moderate: Red Hat Security Advisory: edk2 security update

An update for edk2 is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for ea...

UEFI Shell module embedded in SPI Flash can be used to bypass Secure Boot

Overview The UEFI Shell program may expose raw memory access capabilities that, if present in platform firmware for debugging or advanced support use cases, could be abused to undermine UEFI Secure Boot protections. When the UEFI Shell is included in SPI flash, an attacker with the ability to...