CVE-2026-55003
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność w usłudze Windows RDP (Remote Desktop Protocol) wynika z użycia niezainicjalizowanego zasobu. Nieautoryzowany atakujący może wykorzystać ten błąd do ujawnienia informacji przez sieć.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych organizacji przez sieć bez konieczności uwierzytelnienia. Atakujący może pozyskać informacje, które mogą posłużyć do dalszych ataków.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń wydaną przez Microsoft dla systemu Windows. Dodatkowo warto ograniczyć dostęp do usługi RDP tylko do zaufanych sieci i użytkowników.
Inne podatności w Windows RDP
Zobacz wszystkie- CVE-2026-56190Krytyczne
Użycie niezainicjalizowanego zasobu w Windows RDP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-56171Wysokie
Podatność w Windows RDP umożliwiająca nieautoryzowanemu atakującemu ujawnienie prywatnych danych osobowych przez sieć. Atakujący może przechwycić informacje przesyłane podczas sesji RDP.
- CVE-2026-58594Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w Windows RDP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-58546Średnie
Niezainicjalizowany zasób w Windows RDP umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-58539Średnie
Podatność odczytu poza zakresem w Windows RDP. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
- CVE-2026-58535Średnie
Podatność w Windows RDP polegająca na użyciu niezainicjowanego zasobu. Nieuwierzytelniony atakujący może zdalnie ujawnić informacje.
- CVE-2026-58533Średnie
Podatność w Windows RDP związana z użyciem niezainicjalizowanego zasobu. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
- CVE-2026-57982Średnie
Podatność w Windows RDP polegająca na użyciu niezainicjowanego zasobu. Uwierzytelniony atakujący może zdalnie ujawnić informacje.
- CVE-2026-54126Średnie
W usłudze Windows RDP występuje odczyt poza dozwolonym zakresem pamięci (out-of-bounds read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
- CVE-2026-50445Średnie
W usłudze Windows RDP występuje błąd nadmiernego odczytu bufora (buffer over-read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows RDP allows an unauthorized attacker to disclose information over a network.