CVE-2026-119824: Chyba v Remote Desktop Client umožňuje manipulaci i spuštění kódu

Hodnocení závažnosti

8.8 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

13. 11. 2026 · zachyceno 21:30

SPOJENO PŘES CVE Chyba CVE-2026-119824 v Remote Desktop Client umožňuje manipulaci i spuštění kódu

Zranitelnost CVE-2026-119824 v klientu Remote Desktop souvisí s chybějící autentizací a podle ZDI umožňuje vzdálené spuštění libovolného kódu na Microsoft Windows se závažností CVSS 7,5. Zneužití vyžaduje interakci uživatele, konkrétně připojení k podvrženému serveru.

EPSS 0.01 CVSS 7.5 CVE-2026-119824 Microsoft US

tg: zranitelnost

13. 11. 2026 · zachyceno 21:30 · Zero Day Initiative · ZDI-26-967: Microsoft Windows Remote Desktop Connection Client Link Following Remote Code Execution Vulnerability 10. 11. 2026 · zachyceno 19:33 · Microsoft Security · CVE-2026-119824 Remote Desktop Client Tampering Vulnerability

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD