CVE-2026-69550
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji przesyłanych przez sesje zdalnego pulpitu, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaktualizuj klienta Remote Desktop do wersji zawierającej poprawkę. Ogranicz dostęp do usług zdalnego pulpitu tylko dla zaufanych użytkowników.
Inne podatności w Remote Desktop Client
Zobacz wszystkie- CVE-2026-97789Wysokie
Użycie po zwolnieniu w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83688Wysokie
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-70012Wysokie
Podatność use-after-free w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70006Wysokie
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
- CVE-2026-70004Wysokie
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
- CVE-2026-69998Wysokie
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
- CVE-2026-69997Wysokie
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
- CVE-2026-69996Wysokie
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
- CVE-2026-69995Wysokie
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
- CVE-2026-69994Wysokie
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS