Katalog CVE
CVE-2026-70338
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.44%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w Microsoft PowerShell umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń lokalnie.
Ocena ryzyka
Lokalny atakujący może obejść zabezpieczenia, co może prowadzić do wykonania nieautoryzowanych poleceń lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj Microsoft PowerShell do najnowszej wersji zawierającej poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Improper control of generation of code ('code injection') in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature locally.