CVE-2026-59119
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft PowerShell wynika z nieprawidłowych domyślnych uprawnień, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać nieprawidłowe uprawnienia do uzyskania wyższych uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla PowerShell. Przejrzyj i popraw domyślne uprawnienia do plików i katalogów PowerShell.
Inne podatności w Microsoft PowerShell
Zobacz wszystkie- CVE-2026-96251Wysokie
Podatność polegająca na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa w Microsoft PowerShell pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-50523Wysokie
Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu (wstrzykiwanie poleceń) w Microsoft PowerShell pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-70338Wysokie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w Microsoft PowerShell umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń lokalnie.
Oryginalny opis (angielski, źródło NVD)
Incorrect default permissions in Microsoft PowerShell allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS