CVE-2026-96322
WysokieCVSS 7.0Streszczenie
Podatność typu use after free w usłudze Windows Remote Desktop Protocol pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci w implementacji protokołu RDP.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać tę lukę do eskalacji uprawnień, co może prowadzić do przejęcia kontroli nad sesją lub systemem.
Rekomendacja
Zainstalować poprawki dla Windows RDP i ograniczyć dostęp do usługi pulpitu zdalnego do zaufanych sieci.
Inne podatności w Windows Remote Desktop Protocol
Zobacz wszystkie- CVE-2026-83861Wysokie
Przepełnienie bufora sterty w protokole Remote Desktop Protocol systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70587Wysokie
Nieprawidłowe zakończenie null w protokole zdalnego pulpitu systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-50497Średnie
Błąd off-by-one w Windows Remote Desktop Protocol. Nieautoryzowany atakujący może zdalnie ujawnić poufne informacje.
- CVE-2023-35332Średnie
Podatność w protokole zdalnego pulpitu Windows umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do systemu.
- CVE-2021-41371Średnie
Podatność ujawniania informacji w protokole Remote Desktop Protocol (RDP) systemu Windows. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Remote Desktop Protocol allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS