CVE-2026-50330
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu zdalne podniesienie uprawnień.
Ocena ryzyka
Nieautoryzowany atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń dla Remote Desktop Client.
Inne podatności w Remote Desktop Client
Zobacz wszystkie- CVE-2026-32157Wysokie
W kliencie zdalnego pulpitu występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-54990Krytyczne
Przepełnienie bufora sterty w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-38666Wysokie
Podatność na zdalne wykonanie kodu w kliencie Pulpitu zdalnego (Remote Desktop Client). Szczegóły nie są podane w opisie.
- CVE-2021-34535Wysokie
Podatność zdalnego wykonania kodu w kliencie pulpitu zdalnego. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na komputerze klienta.
- CVE-2026-69550Średnie
Odczyt poza zakresem w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62824Wysokie
Przepełnienie bufora na stosie w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-61924Średnie
Odczyt poza zakresem w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61921Średnie
Odczyt poza zakresem w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61918Średnie
Podatność odczytu poza zakresem w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61363Wysokie
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to elevate privileges over a network.