CVE-2026-58533

ŚrednieCVSS 6.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.89%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Podatność w Windows RDP związana z użyciem niezainicjalizowanego zasobu. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.

Ocena ryzyka

Ryzyko wycieku danych wrażliwych przez sieć bez konieczności uwierzytelniania.

Rekomendacja

Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows.

Inne podatności w Windows RDP

Zobacz wszystkie

CVE-2026-56190Krytyczne
Użycie niezainicjalizowanego zasobu w Windows RDP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-56171Wysokie
Podatność w Windows RDP umożliwiająca nieautoryzowanemu atakującemu ujawnienie prywatnych danych osobowych przez sieć. Atakujący może przechwycić informacje przesyłane podczas sesji RDP.
CVE-2026-58594Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w Windows RDP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-58546Średnie
Niezainicjalizowany zasób w Windows RDP umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-58539Średnie
Podatność odczytu poza zakresem w Windows RDP. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
CVE-2026-58535Średnie
Podatność w Windows RDP polegająca na użyciu niezainicjowanego zasobu. Nieuwierzytelniony atakujący może zdalnie ujawnić informacje.
CVE-2026-57982Średnie
Podatność w Windows RDP polegająca na użyciu niezainicjowanego zasobu. Uwierzytelniony atakujący może zdalnie ujawnić informacje.
CVE-2026-54126Średnie
W usłudze Windows RDP występuje odczyt poza dozwolonym zakresem pamięci (out-of-bounds read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
CVE-2026-50445Średnie
W usłudze Windows RDP występuje błąd nadmiernego odczytu bufora (buffer over-read). Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
CVE-2026-50376Średnie
Podatność w Windows RDP związana z użyciem niezainicjalizowanego zasobu. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.

Oryginalny opis (angielski, źródło NVD)

Use of uninitialized resource in Windows RDP allows an unauthorized attacker to disclose information over a network.