CVE-2026-102198
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w Windows Remote Desktop Protocol umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Ryzyko obejmuje możliwość wycieku wrażliwych danych z pamięci systemu, co może naruszyć poufność.
Rekomendacja
Zaleca się aktualizację systemu Windows oraz ograniczenie dostępu do usług RDP.
Inne podatności w Windows Remote Desktop Protocol
Zobacz wszystkie- CVE-2026-96322Wysokie
Podatność typu use after free w usłudze Windows Remote Desktop Protocol pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci w implementacji protokołu RDP.
- CVE-2026-83861Wysokie
Przepełnienie bufora sterty w protokole Remote Desktop Protocol systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70587Wysokie
Nieprawidłowe zakończenie null w protokole zdalnego pulpitu systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-50497Średnie
Błąd off-by-one w Windows Remote Desktop Protocol. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
- CVE-2023-35332Średnie
Podatność w protokole zdalnego pulpitu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do systemu.
- CVE-2021-41371Średnie
Podatność ujawniania informacji w protokole Remote Desktop Protocol (RDP) systemu Windows. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Remote Desktop Protocol allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS