Katalog CVE
CVE-2026-50523
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.54%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu (wstrzykiwanie poleceń) w Microsoft PowerShell pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
Ocena ryzyka
Autoryzowany atakujący może wykonać dowolny kod w kontekście użytkownika, co może prowadzić do eskalacji uprawnień lub naruszenia integralności systemu.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczeń od Microsoft oraz ogranicz uprawnienia użytkowników PowerShell.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Microsoft PowerShell allows an authorized attacker to execute code locally.