CVE-2026-50504
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W kliencie Remote Desktop Client występuje błąd nadmiernego odczytu bufora (buffer over-read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
Ocena ryzyka
Atakujący może odczytać poufne dane z pamięci klienta, co może prowadzić do wycieku informacji.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń od Microsoft dla Remote Desktop Client.
Inne podatności w Remote Desktop Client
Zobacz wszystkie- CVE-2026-32157Wysokie
W kliencie zdalnego pulpitu występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-54990Krytyczne
Przepełnienie bufora sterty w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-38666Wysokie
Podatność na zdalne wykonanie kodu w kliencie Pulpitu zdalnego (Remote Desktop Client). Szczegóły nie są podane w opisie.
- CVE-2021-34535Wysokie
Podatność zdalnego wykonania kodu w kliencie pulpitu zdalnego. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na komputerze klienta.
- CVE-2026-69550Średnie
Odczyt poza zakresem w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62824Wysokie
Przepełnienie bufora na stosie w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-61924Średnie
Odczyt poza zakresem w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61921Średnie
Odczyt poza zakresem w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61918Średnie
Podatność odczytu poza zakresem w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61363Wysokie
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network.