CVE-2026-69317

ŚrednieCVSS 5.7

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.89%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

Odczyt poza zakresem w kliencie pulpitu zdalnego umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Ryzyko obejmuje zdalny wyciek danych, co może naruszyć poufność informacji przesyłanych podczas sesji zdalnych.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows. Ogranicz użycie pulpitu zdalnego do zaufanych sieci i użytkowników.

Inne podatności w Remote Desktop Client

Zobacz wszystkie

CVE-2026-32157Wysokie
W kliencie zdalnego pulpitu występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-54990Krytyczne
Przepełnienie bufora sterty w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2021-38666Wysokie
Podatność na zdalne wykonanie kodu w kliencie Pulpitu zdalnego (Remote Desktop Client). Szczegóły nie są podane w opisie.
CVE-2021-34535Wysokie
Podatność zdalnego wykonania kodu w kliencie pulpitu zdalnego. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na komputerze klienta.
CVE-2026-83998Wysokie
Przepełnienie bufora oparte na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-80077Wysokie
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-80074Wysokie
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-78463Wysokie
Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-77896Średnie
Przepełnienie liczby całkowitej lub zawinięcie w kliencie pulpitu zdalnego umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.
CVE-2026-69485Wysokie
Użycie niezainicjalizowanego zasobu w kliencie Pulpitu Zdalnego umożliwia uprawnionemu atakującemu zdalne wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Remote Desktop Client allows an authorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS