CVE-2026-42908
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Windows RDP zawiera podatność na odczyt poza zakresem (out-of-bounds read), która umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Ryzyko obejmuje wyciek poufnych informacji z pamięci systemowej, co może prowadzić do ujawnienia danych wrażliwych lub dalszych ataków.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń od Microsoft, która usuwa tę podatność.
Inne podatności w Windows RDP
Zobacz wszystkie- CVE-2026-56190Krytyczne
Użycie niezainicjalizowanego zasobu w Windows RDP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-56171Wysokie
Podatność w Windows RDP umożliwiająca nieautoryzowanemu atakującemu ujawnienie prywatnych danych osobowych przez sieć. Atakujący może przechwycić informacje przesyłane podczas sesji RDP.
- CVE-2026-58594Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w Windows RDP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-58546Średnie
Niezainicjalizowany zasób w Windows RDP umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-58539Średnie
Podatność odczytu poza zakresem w Windows RDP. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
- CVE-2026-58535Średnie
Podatność w Windows RDP polegająca na użyciu niezainicjowanego zasobu. Nieuwierzytelniony atakujący może zdalnie ujawnić informacje.
- CVE-2026-58533Średnie
Podatność w Windows RDP związana z użyciem niezainicjalizowanego zasobu. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
- CVE-2026-57982Średnie
Podatność w Windows RDP polegająca na użyciu niezainicjowanego zasobu. Uwierzytelniony atakujący może zdalnie ujawnić informacje.
- CVE-2026-54126Średnie
W usłudze Windows RDP występuje odczyt poza dozwolonym zakresem pamięci (out-of-bounds read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
- CVE-2026-50445Średnie
W usłudze Windows RDP występuje błąd nadmiernego odczytu bufora (buffer over-read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows RDP allows an unauthorized attacker to disclose information over a network.