CVE-2026-69599

WysokieCVSS 7.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 14/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.66%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu w usługach pulpitu zdalnego Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Zdalny atakujący może uruchomić złośliwy kod na podatnym systemie, co może prowadzić do przejęcia kontroli.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla usług pulpitu zdalnego i ogranicz dostęp sieciowy do RDP.

Inne podatności w Windows Remote Desktop Services

Zobacz wszystkie

CVE-2026-69525Krytyczne
Użycie po zwolnieniu w Windows Remote Desktop Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-80096Wysokie
Odczyt poza zakresem w Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69616Średnie
Podatność odczytu poza zakresem w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69539Wysokie
Użycie po zwolnieniu w usłudze Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
CVE-2026-69536Wysokie
Użycie po zwolnieniu w usłudze Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
CVE-2026-69514Wysokie
Podatność przepełnienia bufora na stercie w Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69475Wysokie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w usługach pulpitu zdalnego systemu Windows. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69287Wysokie
Użycie po zwolnieniu (use-after-free) w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62692Wysokie
Przepełnienie bufora na stercie w usługach pulpitu zdalnego systemu Windows (Windows Remote Desktop Services) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-61367Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Remote Desktop Services allows an authorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS