CVE-2026-50523
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu (wstrzykiwanie poleceń) w Microsoft PowerShell pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
Ocena ryzyka
Autoryzowany atakujący może wykonać dowolny kod w kontekście użytkownika, co może prowadzić do eskalacji uprawnień lub naruszenia integralności systemu.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczeń od Microsoft oraz ogranicz uprawnienia użytkowników PowerShell.
Inne podatności w Microsoft PowerShell
Zobacz wszystkie- CVE-2026-96251Wysokie
Podatność polegająca na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa w Microsoft PowerShell pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70338Wysokie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w Microsoft PowerShell umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń lokalnie.
- CVE-2026-59119Wysokie
Podatność w Microsoft PowerShell wynika z nieprawidłowych domyślnych uprawnień, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Microsoft PowerShell allows an authorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS