CVE-2025-54100
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 82 - wyżej niż 82% wszystkich znanych CVE
Streszczenie
Nieprawidłowa neutralizacja specjalnych elementów używanych w komendzie (wstrzyknięcie komend) w Windows PowerShell pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Ocena ryzyka
Nieautoryzowany atakujący może wykonać dowolny kod lokalnie, co może prowadzić do eskalacji uprawnień lub naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się zastosowanie najnowszych aktualizacji zabezpieczeń systemu Windows oraz ograniczenie wykonywania skryptów PowerShell tylko dla zaufanych źródeł.
Inne podatności w Windows PowerShell
Zobacz wszystkie- CVE-2017-8565Wysokie
W PowerShell w systemach Windows występuje podatność umożliwiająca zdalne wykonanie kodu, gdy PSObject opakowuje instancję CIM. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i Windows 10.
- CVE-2026-83578Krytyczne
Podatność typu niedopełnienie liczby całkowitej w Windows PowerShell pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-85817Wysokie
Poleganie na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa w Windows PowerShell umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-85805Średnie
Nieprawidłowo zaimplementowane sprawdzanie zabezpieczeń dla standardu w Windows PowerShell pozwala nieuwierzytelnionemu atakującemu na obejście funkcji zabezpieczeń za pośrednictwem sieci.
- CVE-2026-70185Wysokie
Awaria mechanizmu ochrony w Windows PowerShell pozwala uwierzytelnionemu atakującemu na lokalne obejście funkcji zabezpieczającej.
- CVE-2026-70052Wysokie
W programie Windows PowerShell występuje przepełnienie liczbowe (integer overflow lub wraparound). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.
- CVE-2026-69807Wysokie
Nieprawidłowe ograniczenie ścieżki do katalogu (podatność typu 'path traversal') w Windows PowerShell umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-62801Średnie
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Windows PowerShell umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczającej przez sieć.
- CVE-2026-40400Wysokie
Podatność typu Relative Path Traversal w Windows PowerShell umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Windows PowerShell allows an unauthorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS