CVE-2026-62783
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla systemu Windows.
Inne podatności w Windows Remote Access Connection Manager
Zobacz wszystkie- CVE-2026-21525ŚrednieAktywnie exploitowane
Podatność polegająca na wyłuskaniu wskaźnika null w Windows Remote Access Connection Manager pozwala nieautoryzowanemu atakującemu na lokalne wywołanie odmowy usługi.
- CVE-2025-59230WysokieAktywnie exploitowane
Nieprawidłowa kontrola dostępu w usłudze Windows Remote Access Connection Manager pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka dotyczy mechanizmu kontroli dostępu w tym komponencie systemu Windows.
- CVE-2026-72966Średnie
Brak autoryzacji w Windows Remote Access Connection Manager umożliwia autoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.
- CVE-2026-71352Wysokie
Niedomiar liczby całkowitej (integer underflow) w Menedżerze połączeń zdalnych (Remote Access Connection Manager) systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-71343Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w Menedżerze połączeń zdalnych (Remote Access Connection Manager) systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-71342Wysokie
Użycie po zwolnieniu w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-71333Wysokie
Użycie po zwolnieniu w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69455Wysokie
Przepełnienie bufora na stercie w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69331Wysokie
Użycie po zwolnieniu (use-after-free) w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62758Wysokie
Przepełnienie bufora na stercie w menedżerze połączeń zdalnego dostępu systemu Windows (Remote Access Connection Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS