CVE-2026-56647

WysokieCVSS 8.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.85%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Przepełnienie lub zawinięcie liczby całkowitej w infrastrukturze Windows Remote Access Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i funkcji.

Rekomendacja

Zainstaluj najnowsze aktualizacje bezpieczeństwa od Microsoft dla Windows Remote Access Service.

Inne podatności w Windows Remote Access Service

CVE-2026-87698Średnie
Odczyt poza granicami bufora w infrastrukturze Windows Remote Access Service pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci procesu.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows Remote Access Service Infrastructure allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS