CVE-2026-68893

WysokieCVSS 7.1

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 14/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu w Windows Remote Desktop Licensing Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Ocena ryzyka

Autoryzowany atakujący może zdalnie wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do przejęcia usług licencyjnych.

Rekomendacja

Zastosuj aktualizacje zabezpieczające dla Windows Remote Desktop Licensing Service i ogranicz dostęp sieciowy do tej usługi.

Inne podatności w Windows Remote Desktop Licensing Service

Zobacz wszystkie

CVE-2024-43454Wysokie
Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Umożliwia atakującemu zdalne wykonanie kodu w kontekście usługi.
CVE-2024-38258Średnie
Podatność polegająca na ujawnieniu informacji w usłudze Windows Remote Desktop Licensing Service. Szczegóły techniczne nie są dostępne w opisie.
CVE-2026-69627Średnie
Podatność odczytu poza zakresem w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2024-43467Wysokie
Podatność w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykonać dowolny kod na serwerze.
CVE-2024-43455Wysokie
Podatność w usłudze licencjonowania zdalnego pulpitu systemu Windows umożliwia atakującym podszywanie się pod tę usługę. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
CVE-2024-38263Wysokie
Podatność w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykonać dowolny kod na serwerze.
CVE-2024-38260Wysokie
Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
CVE-2024-38231Średnie
Podatność w usłudze Windows Remote Desktop Licensing Service prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi licencjonowania, co uniemożliwi korzystanie z usług pulpitu zdalnego.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Remote Desktop Licensing Service allows an authorized attacker to elevate privileges over a network.