CVE-2026-69514
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Autoryzowany atakujący może zdalnie wykonać kod w kontekście usług pulpitu zdalnego, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Windows Remote Desktop Services oraz monitoruj sesje RDP pod kątem nietypowej aktywności.
Inne podatności w Windows Remote Desktop Services
Zobacz wszystkie- CVE-2026-69525Krytyczne
Użycie po zwolnieniu w Windows Remote Desktop Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-80096Wysokie
Odczyt poza zakresem w Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69616Średnie
Podatność odczytu poza zakresem w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69599Wysokie
Użycie po zwolnieniu w usługach pulpitu zdalnego Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69539Wysokie
Użycie po zwolnieniu w usłudze Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-69536Wysokie
Użycie po zwolnieniu w usłudze Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-69475Wysokie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w usługach pulpitu zdalnego systemu Windows. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69287Wysokie
Użycie po zwolnieniu (use-after-free) w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62692Wysokie
Przepełnienie bufora na stercie w usługach pulpitu zdalnego systemu Windows (Windows Remote Desktop Services) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61367Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Remote Desktop Services allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS