CVE-2026-69485
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Użycie niezainicjalizowanego zasobu w kliencie Pulpitu Zdalnego umożliwia uprawnionemu atakującemu zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący zdalnie może przejąć kontrolę nad systemem, co może prowadzić do kradzieży danych lub rozprzestrzeniania złośliwego oprogramowania w sieci.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.
Inne podatności w Remote Desktop Client
Zobacz wszystkie- CVE-2026-54990Krytyczne
Przepełnienie bufora sterty w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-38666Wysokie
Podatność na zdalne wykonanie kodu w kliencie Pulpitu zdalnego (Remote Desktop Client). Szczegóły nie są podane w opisie.
- CVE-2021-34535Wysokie
Podatność zdalnego wykonania kodu w kliencie pulpitu zdalnego. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na komputerze klienta.
- CVE-2026-97789Wysokie
Użycie po zwolnieniu w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-85337Średnie
Podatność typu out-of-bounds read w Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Problem dotyczy nieprawidłowego odczytu poza zakresem bufora.
- CVE-2026-83688Wysokie
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-70012Wysokie
Podatność use-after-free w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70006Wysokie
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
- CVE-2026-70004Wysokie
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
- CVE-2026-69998Wysokie
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Remote Desktop Client allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS