CVE-2026-26151
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Niewystarczające ostrzeżenia interfejsu użytkownika dotyczące niebezpiecznych operacji w systemie Windows Remote Desktop umożliwiają nieautoryzowanemu atakującemu przeprowadzenie oszustwa w sieci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia użytkowników w błąd, co może prowadzić do nieautoryzowanego dostępu do systemów lub danych.
Rekomendacja
Zaleca się monitorowanie i aktualizację systemu Windows Remote Desktop oraz wdrożenie dodatkowych środków bezpieczeństwa, aby zminimalizować ryzyko oszustwa.
Inne podatności w Windows Remote Desktop
Zobacz wszystkie- CVE-2026-40398Wysokie
Przepełnienie bufora oparte na stercie w Windows Remote Desktop umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-59116Średnie
Użycie złamanego lub ryzykownego algorytmu kryptograficznego w Windows Remote Desktop pozwala nieuwierzytelnionemu atakującemu na obejście funkcji zabezpieczeń przez sieć.
- CVE-2026-69518Wysokie
Podatność przepełnienia bufora na stercie w Windows Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2023-35352Wysokie
Podatność w systemie Windows Remote Desktop umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Insufficient ui warning of dangerous operations in Windows Remote Desktop allows an unauthorized attacker to perform spoofing over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS