CVE-2026-71352
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Niedomiar liczby całkowitej (integer underflow) w Menedżerze połączeń zdalnych (Remote Access Connection Manager) systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący zdalny może wykorzystać tę podatność do wykonania kodu na podatnym systemie, co może prowadzić do przejęcia kontroli nad systemem lub dalszych ataków w sieci.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które naprawiają ten problem.
Inne podatności w Windows Remote Access Connection Manager
Zobacz wszystkie- CVE-2025-59230WysokieAktywnie exploitowane
Nieprawidłowa kontrola dostępu w usłudze Windows Remote Access Connection Manager pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka dotyczy mechanizmu kontroli dostępu w tym komponencie systemu Windows.
- CVE-2026-72966Średnie
Brak autoryzacji w Windows Remote Access Connection Manager umożliwia autoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.
- CVE-2026-71343Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w Menedżerze połączeń zdalnych (Remote Access Connection Manager) systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-71342Wysokie
Użycie po zwolnieniu w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-71333Wysokie
Użycie po zwolnieniu w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69455Wysokie
Przepełnienie bufora na stercie w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69331Wysokie
Użycie po zwolnieniu (use-after-free) w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62783Wysokie
Przepełnienie bufora na stercie w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62758Wysokie
Przepełnienie bufora na stercie w menedżerze połączeń zdalnego dostępu systemu Windows (Remote Access Connection Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50666Wysokie
Windows Remote Access Connection Manager ma podatność use-after-free, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Integer underflow (wrap or wraparound) in Windows Remote Access Connection Manager allows an authorized attacker to execute code over a network.