CVE-2026-69627

ŚrednieCVSS 5.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 15/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność odczytu poza zakresem w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Atak może umożliwić dostęp do poufnych danych lokalnie, co może naruszyć bezpieczeństwo informacji na danym systemie.

Rekomendacja

Zainstaluj dostępne aktualizacje zabezpieczeń i ogranicz dostęp do usługi licencjonowania tylko zaufanym użytkownikom.

Inne podatności w Windows Remote Desktop Licensing Service

Zobacz wszystkie

CVE-2024-43454Wysokie
Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Umożliwia atakującemu zdalne wykonanie kodu w kontekście usługi.
CVE-2024-38258Średnie
Podatność polegająca na ujawnieniu informacji w usłudze Windows Remote Desktop Licensing Service. Szczegóły techniczne nie są dostępne w opisie.
CVE-2026-68893Wysokie
Użycie po zwolnieniu w Windows Remote Desktop Licensing Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2024-43467Wysokie
Podatność w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykonać dowolny kod na serwerze.
CVE-2024-43455Wysokie
Podatność w usłudze licencjonowania zdalnego pulpitu systemu Windows umożliwia atakującym podszywanie się pod tę usługę. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
CVE-2024-38263Wysokie
Podatność w usłudze licencjonowania pulpitu zdalnego systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykonać dowolny kod na serwerze.
CVE-2024-38260Wysokie
Podatność zdalnego wykonania kodu w usłudze licencjonowania pulpitu zdalnego systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
CVE-2024-38231Średnie
Podatność w usłudze Windows Remote Desktop Licensing Service prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi licencjonowania, co uniemożliwi korzystanie z usług pulpitu zdalnego.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Remote Desktop Licensing Service allows an authorized attacker to disclose information locally.