CVE-2026-56171
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność w Windows RDP umożliwiająca nieautoryzowanemu atakującemu ujawnienie prywatnych danych osobowych przez sieć. Atakujący może przechwycić informacje przesyłane podczas sesji RDP.
Ocena ryzyka
Organizacja narażona na wyciek poufnych danych osobowych użytkowników, co może prowadzić do naruszenia przepisów o ochronie danych (np. RODO).
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows. Ogranicz dostęp do RDP tylko dla zaufanych sieci i użytkowników.
Inne podatności w Windows RDP
Zobacz wszystkie- CVE-2026-56190Krytyczne
Użycie niezainicjalizowanego zasobu w Windows RDP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-58594Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w Windows RDP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-58546Średnie
Niezainicjalizowany zasób w Windows RDP umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-58539Średnie
Podatność odczytu poza zakresem w Windows RDP. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
- CVE-2026-58535Średnie
Podatność w Windows RDP polegająca na użyciu niezainicjowanego zasobu. Nieuwierzytelniony atakujący może zdalnie ujawnić informacje.
- CVE-2026-58533Średnie
Podatność w Windows RDP związana z użyciem niezainicjalizowanego zasobu. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
- CVE-2026-57982Średnie
Podatność w Windows RDP polegająca na użyciu niezainicjowanego zasobu. Uwierzytelniony atakujący może zdalnie ujawnić informacje.
- CVE-2026-54126Średnie
W usłudze Windows RDP występuje odczyt poza dozwolonym zakresem pamięci (out-of-bounds read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
- CVE-2026-50445Średnie
W usłudze Windows RDP występuje błąd nadmiernego odczytu bufora (buffer over-read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
- CVE-2026-50376Średnie
Podatność w Windows RDP związana z użyciem niezainicjalizowanego zasobu. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
Oryginalny opis (angielski, źródło NVD)
Exposure of private personal information to an unauthorized actor in Windows RDP allows an unauthorized attacker to disclose information over a network.