CVE-2026-62781
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w środowisku RPC Runtime umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie przejąć kontrolę nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla systemu Windows.
Inne podatności w RPC Runtime
Zobacz wszystkie- CVE-2026-88219Wysokie
RPC Runtime zawiera podatność polegającą na dereferencji niezaufanego wskaźnika, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83910Krytyczne
Zapis poza dozwolonym obszarem w RPC Runtime umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69819Krytyczne
Podatność zapisu poza zakresem w środowisku RPC Runtime umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-50346Wysokie
Podatność w RPC Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in RPC Runtime allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS