CVE-2026-58626

WysokieCVSS 8.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.85%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Podatność use-after-free w Windows Remote Desktop Services pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.

Ocena ryzyka

Ryzyko zdalnego wykonania kodu przez autoryzowanego użytkownika, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows Remote Desktop Services

Zobacz wszystkie

CVE-2026-69525Krytyczne
Użycie po zwolnieniu w Windows Remote Desktop Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69992Wysokie
W usłudze Windows Remote Desktop Services występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
CVE-2026-80096Wysokie
Odczyt poza zakresem w Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69616Średnie
Podatność odczytu poza zakresem w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69599Wysokie
Użycie po zwolnieniu w usługach pulpitu zdalnego Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69539Wysokie
Użycie po zwolnieniu w usłudze Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
CVE-2026-69536Wysokie
Użycie po zwolnieniu w usłudze Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
CVE-2026-69514Wysokie
Podatność przepełnienia bufora na stercie w Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69475Wysokie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w usługach pulpitu zdalnego systemu Windows. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69287Wysokie
Użycie po zwolnieniu (use-after-free) w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Remote Desktop Services allows an authorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS