PT-2026-58607 · Microsoft · Windows 10+3

Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-56190

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows 10 Windows 11 Windows Server (versões afetadas não especificadas)

Descrição Uma falha de recurso não inicializado no Remote Desktop Protocol (RDP) permite que um invasor não autorizado execute código arbitrário através de uma rede. Este problema pode ser explorado sem a necessidade de interação do usuário ou credenciais válidas.

Recomendações Aplique as atualizações de segurança mais recentes para o Windows 10. Aplique as atualizações de segurança mais recentes para o Windows 11. Aplique as atualizações de segurança mais recentes para o Windows Server.

Correção

RCE

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

CVE-2026-56190

Produtos afetados

Windows

Windows 10

Windows 11

Windows Server

Referências · 7

• https://vulnipulse.com/vendors/microsoft · Publicação no Reddit
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56190 · Aviso do Fabricante
• https://twitter.com/SecAlertsCo/status/2077312834359230832 · Publicação no Twitter
• https://twitter.com/windowsforum/status/2077471796815704422 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-56190 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-56190 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-56190 · Nota de Segurança