CVE-2021-38666

WysokieCVSS 8.8

Opublikowano: 10/11/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

12.95%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Podatność na zdalne wykonanie kodu w kliencie Pulpitu zdalnego (Remote Desktop Client). Szczegóły nie są podane w opisie.

Ocena ryzyka

Brak szczegółów, ale podatność RCE w kliencie RDP może pozwolić atakującemu na wykonanie kodu na komputerze użytkownika.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla klienta Pulpitu zdalnego.

Inne podatności w Remote Desktop Client

Zobacz wszystkie

CVE-2026-54990Krytyczne
Przepełnienie bufora sterty w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2021-34535Wysokie
Podatność zdalnego wykonania kodu w kliencie pulpitu zdalnego. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na komputerze klienta.
CVE-2026-83998Wysokie
Przepełnienie bufora oparte na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-80077Wysokie
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-80074Wysokie
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-78463Wysokie
Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-77896Średnie
Przepełnienie liczby całkowitej lub zawinięcie w kliencie pulpitu zdalnego umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.
CVE-2026-69485Wysokie
Użycie niezainicjalizowanego zasobu w kliencie Pulpitu Zdalnego umożliwia uprawnionemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-69358Wysokie
Użycie niezainicjalizowanego zasobu w kliencie pulpitu zdalnego umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69317Średnie
Odczyt poza zakresem w kliencie pulpitu zdalnego umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Remote Desktop Client Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS