CVE-2026-69525
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w Windows Remote Desktop Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Zdalne wykonanie kodu może umożliwić atakującemu przejęcie sesji pulpitu zdalnego, co może prowadzić do pełnej kompromitacji systemu i dostępu do danych.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows i ogranicz dostęp do usług pulpitu zdalnego.
Inne podatności w Windows Remote Desktop Services
Zobacz wszystkie- CVE-2026-69992Wysokie
W usłudze Windows Remote Desktop Services występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
- CVE-2026-80096Wysokie
Odczyt poza zakresem w Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69616Średnie
Podatność odczytu poza zakresem w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69599Wysokie
Użycie po zwolnieniu w usługach pulpitu zdalnego Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69539Wysokie
Użycie po zwolnieniu w usłudze Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-69536Wysokie
Użycie po zwolnieniu w usłudze Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-69514Wysokie
Podatność przepełnienia bufora na stercie w Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69475Wysokie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w usługach pulpitu zdalnego systemu Windows. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69287Wysokie
Użycie po zwolnieniu (use-after-free) w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62692Wysokie
Przepełnienie bufora na stercie w usługach pulpitu zdalnego systemu Windows (Windows Remote Desktop Services) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Remote Desktop Services allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS