CVE-2026-96303
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Nieprawidłowo zaimplementowana kontrola zabezpieczeń w Microsoft PowerShell umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
Ocena ryzyka
Ryzyko obejścia zabezpieczeń i potencjalnego nieautoryzowanego działania w systemie.
Rekomendacja
Zaktualizuj PowerShell i zastosuj zalecane konfiguracje zabezpieczeń.
Inne podatności w Microsoft PowerShell
Zobacz wszystkie- CVE-2026-96251Wysokie
Podatność polegająca na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa w Microsoft PowerShell pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-50523Wysokie
Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu (wstrzykiwanie poleceń) w Microsoft PowerShell pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-70338Wysokie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w Microsoft PowerShell umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń lokalnie.
- CVE-2026-59119Wysokie
Podatność w Microsoft PowerShell wynika z nieprawidłowych domyślnych uprawnień, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improperly implemented security check for standard in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS