CVE-2026-69518
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w Windows Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem przez usługę pulpitu zdalnego, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dla Windows Remote Desktop oraz ogranicz dostęp do usługi RDP tylko do zaufanych sieci.
Inne podatności w Windows Remote Desktop
Zobacz wszystkie- CVE-2026-40398Wysokie
Przepełnienie bufora oparte na stercie w Windows Remote Desktop umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-26151Wysokie
Niewystarczające ostrzeżenia interfejsu użytkownika dotyczące niebezpiecznych operacji w systemie Windows Remote Desktop umożliwiają nieautoryzowanemu atakującemu przeprowadzenie oszustwa w sieci.
- CVE-2023-35352Wysokie
Podatność w systemie Windows Remote Desktop umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Remote Desktop allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS