CVE-2026-21533

Windows Remote Desktop Services Elevation of Privilege Vulnerability

Sfruttata in attacchi Alta 7,8 Probabilità di attacco: 4,2%

Cos'è

Improper privilege management in Windows Remote Desktop allows an authorized attacker to elevate privileges locally.

CISA: Microsoft Windows Remote Desktop Services contains an improper privilege management vulnerability that could allow an authorized attacker to elevate privileges locally.

Cosa fare

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Scadenza per le agenzie federali USA: 3 marzo 2026

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21533

Aggiunta all'elenco CISA: 10 febbraio 2026
Pubblicato: 10 febbraio 2026
Gravità: Alta 7,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 4,2% tra il 9,1% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-269
Più dettagli: NVD · CVE.org · CISA

Altre falle sfruttate di Microsoft

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
13 ott 2026	Command InjectionCVE-2026-96951	Windows	Alta 8,8	9,8%
8 set 2026	Link FollowingCVE-2026-81963	Windows	Alta 7,8	0,4%
8 set 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alta 7,8	0,4%
20 mag 2026	Buffer OverflowCVE-2008-4250	Windows	Critica 9,8	99%
28 apr 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Media 4,3	71%
13 apr 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Alta 7,8	12%
13 apr 2026	Link FollowingCVE-2025-60710usata dai ransomware	Windows	Alta 7,8	4,6%
17 feb 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Alta 8,8	77%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.