CVE-2026-69525
KrytyczneCVSS 9.8Streszczenie
Użycie po zwolnieniu w Windows Remote Desktop Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Zdalne wykonanie kodu może umożliwić atakującemu przejęcie sesji pulpitu zdalnego, co może prowadzić do pełnej kompromitacji systemu i dostępu do danych.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows i ogranicz dostęp do usług pulpitu zdalnego.
Inne podatności w Windows Remote Desktop Services
Zobacz wszystkie- CVE-2026-80096Wysokie
Odczyt poza zakresem w Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-62692Wysokie
Przepełnienie bufora na stercie w usługach pulpitu zdalnego systemu Windows (Windows Remote Desktop Services) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61367Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-61365Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-61364Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-61356Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-58626Wysokie
Podatność use-after-free w Windows Remote Desktop Services pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-50369Wysokie
W usłudze Windows Remote Desktop Services występuje podatność use-after-free. Uwierzytelniony atakujący może zdalnie podnieść swoje uprawnienia w systemie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Remote Desktop Services allows an unauthorized attacker to execute code over a network.