CVE-2026-69616

ŚrednieCVSS 5.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność odczytu poza zakresem w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Atak może umożliwić dostęp do poufnych danych lokalnie, co może naruszyć bezpieczeństwo informacji na danym systemie.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń i ogranicz dostęp do usług pulpitu zdalnego tylko zaufanym użytkownikom.

Inne podatności w Windows Remote Desktop Services

Zobacz wszystkie

CVE-2026-69525Krytyczne
Użycie po zwolnieniu w Windows Remote Desktop Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-80096Wysokie
Odczyt poza zakresem w Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69599Wysokie
Użycie po zwolnieniu w usługach pulpitu zdalnego Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69539Wysokie
Użycie po zwolnieniu w usłudze Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
CVE-2026-69536Wysokie
Użycie po zwolnieniu w usłudze Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
CVE-2026-69514Wysokie
Podatność przepełnienia bufora na stercie w Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69475Wysokie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w usługach pulpitu zdalnego systemu Windows. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69287Wysokie
Użycie po zwolnieniu (use-after-free) w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62692Wysokie
Przepełnienie bufora na stercie w usługach pulpitu zdalnego systemu Windows (Windows Remote Desktop Services) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-61367Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Remote Desktop Services allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS