CVE-2026-85805
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Nieprawidłowo zaimplementowane sprawdzanie zabezpieczeń dla standardu w Windows PowerShell pozwala nieuwierzytelnionemu atakującemu na obejście funkcji zabezpieczeń za pośrednictwem sieci.
Ocena ryzyka
Atakujący zdalny może ominąć mechanizmy ochronne PowerShell, co może prowadzić do nieautoryzowanego wykonania kodu lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj Windows PowerShell do najnowszej wersji i ogranicz zdalny dostęp do usług PowerShell w sieci.
Inne podatności w Windows PowerShell
Zobacz wszystkie- CVE-2017-8565Wysokie
W PowerShell w systemach Windows występuje podatność umożliwiająca zdalne wykonanie kodu, gdy PSObject opakowuje instancję CIM. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i Windows 10.
- CVE-2026-83578Krytyczne
Podatność typu niedopełnienie liczby całkowitej w Windows PowerShell pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-85817Wysokie
Poleganie na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa w Windows PowerShell umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70185Wysokie
Awaria mechanizmu ochrony w Windows PowerShell pozwala uwierzytelnionemu atakującemu na lokalne obejście funkcji zabezpieczającej.
- CVE-2026-70052Wysokie
W programie Windows PowerShell występuje przepełnienie liczbowe (integer overflow lub wraparound). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.
- CVE-2026-69807Wysokie
Nieprawidłowe ograniczenie ścieżki do katalogu (podatność typu 'path traversal') w Windows PowerShell umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-62801Średnie
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Windows PowerShell umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczającej przez sieć.
- CVE-2026-40400Wysokie
Podatność typu Relative Path Traversal w Windows PowerShell umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2025-54100Wysokie
Nieprawidłowa neutralizacja specjalnych elementów używanych w komendzie (wstrzyknięcie komend) w Windows PowerShell pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Improperly implemented security check for standard in Windows PowerShell allows an unauthorized attacker to bypass a security feature over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS