CVE-2026-50445
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W usłudze Windows RDP występuje błąd nadmiernego odczytu bufora (buffer over-read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
Ocena ryzyka
Atakujący może odczytać poufne dane z pamięci systemu, co może prowadzić do wycieku informacji.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń od Microsoft dla Windows RDP.
Inne podatności w Windows RDP
Zobacz wszystkie- CVE-2026-56190Krytyczne
Użycie niezainicjalizowanego zasobu w Windows RDP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-56171Wysokie
Podatność w Windows RDP umożliwiająca nieautoryzowanemu atakującemu ujawnienie prywatnych danych osobowych przez sieć. Atakujący może przechwycić informacje przesyłane podczas sesji RDP.
- CVE-2026-58594Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w Windows RDP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-58546Średnie
Niezainicjalizowany zasób w Windows RDP umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-58539Średnie
Podatność odczytu poza zakresem w Windows RDP. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
- CVE-2026-58535Średnie
Podatność w Windows RDP polegająca na użyciu niezainicjowanego zasobu. Nieuwierzytelniony atakujący może zdalnie ujawnić informacje.
- CVE-2026-58533Średnie
Podatność w Windows RDP związana z użyciem niezainicjalizowanego zasobu. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
- CVE-2026-57982Średnie
Podatność w Windows RDP polegająca na użyciu niezainicjowanego zasobu. Uwierzytelniony atakujący może zdalnie ujawnić informacje.
- CVE-2026-54126Średnie
W usłudze Windows RDP występuje odczyt poza dozwolonym zakresem pamięci (out-of-bounds read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
- CVE-2026-50376Średnie
Podatność w Windows RDP związana z użyciem niezainicjalizowanego zasobu. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows RDP allows an unauthorized attacker to disclose information over a network.