CVE-2026-47653
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność Use-After-Free w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem docelowym, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zainstaluj najnowszą łatkę bezpieczeństwa od Microsoft dla klienta pulpitu zdalnego.
Inne podatności w Remote Desktop Client
Zobacz wszystkie- CVE-2026-32157Wysokie
W kliencie zdalnego pulpitu występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-54990Krytyczne
Przepełnienie bufora sterty w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-38666Wysokie
Podatność na zdalne wykonanie kodu w kliencie Pulpitu zdalnego (Remote Desktop Client). Szczegóły nie są podane w opisie.
- CVE-2021-34535Wysokie
Podatność zdalnego wykonania kodu w kliencie pulpitu zdalnego. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na komputerze klienta.
- CVE-2026-69550Średnie
Odczyt poza zakresem w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62824Wysokie
Przepełnienie bufora na stosie w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-61924Średnie
Odczyt poza zakresem w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61921Średnie
Odczyt poza zakresem w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61918Średnie
Podatność odczytu poza zakresem w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61363Wysokie
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.