CVE-2026-69807
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Nieprawidłowe ograniczenie ścieżki do katalogu (podatność typu 'path traversal') w Windows PowerShell umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Autoryzowany atakujący może wykorzystać błąd do uzyskania dostępu do plików poza dozwolonym katalogiem, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń i ogranicz użycie PowerShell do zaufanych skryptów.
Inne podatności w Windows PowerShell
Zobacz wszystkie- CVE-2017-8565Wysokie
W PowerShell w systemach Windows występuje podatność umożliwiająca zdalne wykonanie kodu, gdy PSObject opakowuje instancję CIM. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i Windows 10.
- CVE-2026-83578Krytyczne
Podatność typu niedopełnienie liczby całkowitej w Windows PowerShell pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-85817Wysokie
Poleganie na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa w Windows PowerShell umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-85805Średnie
Nieprawidłowo zaimplementowane sprawdzanie zabezpieczeń dla standardu w Windows PowerShell pozwala nieuwierzytelnionemu atakującemu na obejście funkcji zabezpieczeń za pośrednictwem sieci.
- CVE-2026-70185Wysokie
Awaria mechanizmu ochrony w Windows PowerShell pozwala uwierzytelnionemu atakującemu na lokalne obejście funkcji zabezpieczającej.
- CVE-2026-70052Wysokie
W programie Windows PowerShell występuje przepełnienie liczbowe (integer overflow lub wraparound). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.
- CVE-2026-62801Średnie
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Windows PowerShell umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczającej przez sieć.
- CVE-2026-40400Wysokie
Podatność typu Relative Path Traversal w Windows PowerShell umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2025-54100Wysokie
Nieprawidłowa neutralizacja specjalnych elementów używanych w komendzie (wstrzyknięcie komend) w Windows PowerShell pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Improper limitation of a pathname to a restricted directory ('path traversal') in Windows PowerShell allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS