CVE-2026-80096
WysokieCVSS 8.8Streszczenie
Odczyt poza zakresem w Windows Remote Desktop Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Autoryzowany użytkownik może eskalować uprawnienia zdalnie, co może prowadzić do przejęcia kontroli nad sesjami RDP i systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Windows Remote Desktop Services i ogranicz dostęp do RDP.
Inne podatności w Windows Remote Desktop Services
Zobacz wszystkie- CVE-2026-69525Krytyczne
Użycie po zwolnieniu w Windows Remote Desktop Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-62692Wysokie
Przepełnienie bufora na stercie w usługach pulpitu zdalnego systemu Windows (Windows Remote Desktop Services) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61367Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-61365Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-61364Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-61356Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usługach pulpitu zdalnego systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-58626Wysokie
Podatność use-after-free w Windows Remote Desktop Services pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-50369Wysokie
W usłudze Windows Remote Desktop Services występuje podatność use-after-free. Uwierzytelniony atakujący może zdalnie podnieść swoje uprawnienia w systemie.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Remote Desktop Services allows an authorized attacker to elevate privileges over a network.