CVE-2026-70052
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W programie Windows PowerShell występuje przepełnienie liczbowe (integer overflow lub wraparound). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może lokalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczające dla Windows PowerShell i ogranicz możliwość uruchamiania skryptów PowerShell przez nieuprawnionych użytkowników.
Inne podatności w Windows PowerShell
Zobacz wszystkie- CVE-2017-8565Wysokie
W PowerShell w systemach Windows występuje podatność umożliwiająca zdalne wykonanie kodu, gdy PSObject opakowuje instancję CIM. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i Windows 10.
- CVE-2026-83578Krytyczne
Podatność typu niedopełnienie liczby całkowitej w Windows PowerShell pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-85817Wysokie
Poleganie na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa w Windows PowerShell umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-85805Średnie
Nieprawidłowo zaimplementowane sprawdzanie zabezpieczeń dla standardu w Windows PowerShell pozwala nieuwierzytelnionemu atakującemu na obejście funkcji zabezpieczeń za pośrednictwem sieci.
- CVE-2026-70185Wysokie
Awaria mechanizmu ochrony w Windows PowerShell pozwala uwierzytelnionemu atakującemu na lokalne obejście funkcji zabezpieczającej.
- CVE-2026-69807Wysokie
Nieprawidłowe ograniczenie ścieżki do katalogu (podatność typu 'path traversal') w Windows PowerShell umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-62801Średnie
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Windows PowerShell umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczającej przez sieć.
- CVE-2026-40400Wysokie
Podatność typu Relative Path Traversal w Windows PowerShell umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2025-54100Wysokie
Nieprawidłowa neutralizacja specjalnych elementów używanych w komendzie (wstrzyknięcie komend) w Windows PowerShell pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows PowerShell allows an authorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS