CVE-2026-78463 in Remote Desktop Client

Sumário

de VulDB • 09/09/2026

Controle inadequado da geração de código ("injeção de código") no Cliente do Área de Trabalho Remota permite que um atacante não autorizado execute código por meio de uma rede.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Microsoft
• Reservar: 24/08/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-400925
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00882
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78463
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78463/