CVE-2026-47289
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w kliencie Remote Desktop (RDP). Nieuwierzytelniony atakujący może zdalnie wykonać kod.
Ocena ryzyka
Ryzyko zdalnego przejęcia kontroli nad systemem z klientem RDP bez konieczności uwierzytelnienia.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Remote Desktop Client od Microsoft.
Inne podatności w Remote Desktop Client
Zobacz wszystkie- CVE-2026-32157Wysokie
W kliencie zdalnego pulpitu występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-54990Krytyczne
Przepełnienie bufora sterty w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-38666Wysokie
Podatność na zdalne wykonanie kodu w kliencie Pulpitu zdalnego (Remote Desktop Client). Szczegóły nie są podane w opisie.
- CVE-2021-34535Wysokie
Podatność zdalnego wykonania kodu w kliencie pulpitu zdalnego. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na komputerze klienta.
- CVE-2026-69550Średnie
Odczyt poza zakresem w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62824Wysokie
Przepełnienie bufora na stosie w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-61924Średnie
Odczyt poza zakresem w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61921Średnie
Odczyt poza zakresem w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61918Średnie
Podatność odczytu poza zakresem w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61363Wysokie
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network.