CVE-2026-96251
WysokieCVSS 8.8Streszczenie
Podatność polegająca na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa w Microsoft PowerShell pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie wykonać kod, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Ogranicz dostęp do PowerShell i zastosuj aktualizacje zabezpieczeń od producenta.
Inne podatności w Microsoft PowerShell
Zobacz wszystkie- CVE-2026-50523Wysokie
Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu (wstrzykiwanie poleceń) w Microsoft PowerShell pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-70338Wysokie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w Microsoft PowerShell umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń lokalnie.
- CVE-2026-59119Wysokie
Podatność w Microsoft PowerShell wynika z nieprawidłowych domyślnych uprawnień, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Reliance on untrusted inputs in a security decision in Microsoft PowerShell allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS