CVE-2026-69550

mediumPriorität · verfolgen · 0EPSS 0.009 · 60. PerzentilUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.92% (60th) EPSS

CVSS 6.5 · medium

Is it mine?

3 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

msrc_csaf · nvd

EPSS · bewertet 2026-10-28

Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenWindows App for Macmsrc_csaf
11.3.9:Security Update:https://go.microsoft.com/fwlink/?linkid=868963
https://go.microsoft.com/fwlink/?linkid=868963

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nsecondary · secure@microsoft.com USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nsecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-126USprimärCWE-125USCWE-125USCWE-126USCWE-126US

betroffene Produkte (3)

Betroffene Produkte und Versionsbereiche.

Microsoft Windows App for Macalle Versionenfixedmsrc_csafUS
Microsoft Windows App for Mac< 11.3.9msrc_csafUS
microsoft windows app< 11.3.9nvdUScpe:2.3:a:microsoft:windows_app:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

msrc_CVE-2026-69550Windows App for Mac Information Disclosure Vulnerability2026-08-11csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

quellen

Welche Quellen diesen Datensatz belegen und wann.

msrc_csaf nvd NVD CVE.org MITRE

veröffentlicht 2026-08-19geändert 2026-08-27

verwandt (735)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-7679US	critical9.8	39.3% (99th)	Exploit	2017-06-20
In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, mod_mime can read one byte past the end of a buffer when sending a malicious Content-Type response header.
CVE-2023-49285US	high7.5	88.1% (100th)	—	2023-12-04
Squid is a caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. Due to a Buffer Overread bug Squid is vulnerable to a Denial of Service attack against Squid HTTP Messag…
CVE-2017-7668US	high7.5	57.5% (99th)	—	2017-06-20
The HTTP strict parsing changes added in Apache httpd 2.2.32 and 2.4.24 introduced a bug in token list parsing, which allows ap_find_token() to search past the end of its input str…
CVE-2021-20093US	critical9.1	33.3% (98th)	—	2021-06-16
A buffer over-read vulnerability exists in Wibu-Systems CodeMeter versions < 7.21a. An unauthenticated remote attacker can exploit this issue to disclose heap memory contents or cr…
CVE-2023-36397US	critical9.8	17.5% (97th)	—	2023-11-14
Windows Pragmatic General Multicast (PGM) Remote Code Execution Vulnerability

+730 weitere

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69550PatchVendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan