CVE-2026-50523

highPriorität · verfolgen · 0EPSS 0.003 · 25. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.32% (25th) EPSS

CVSS 7.8 · high

Is it mine?

18 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

enisa_euvd · cert_bund · msrc_csaf · nvd

EPSS · bewertet 2026-10-27

Improper neutralization of special elements used in a command ('command injection') in Microsoft PowerShell allows an authorized attacker to execute code locally.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenPowerShell 7.4msrc_csaf
7.4.19.0:Security Update
BehobenPowerShell 7.5msrc_csaf
7.5.10.0:Security Update
BehobenPowerShell 7.6msrc_csaf
7.6.5:Security Update

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-77USCWE-77US

betroffene Produkte (18)

Betroffene Produkte und Versionsbereiche.

Microsoft PowerShell 7.4alle Versionencert_bundDEcpe:/a:microsoft:powershell:7.4
Microsoft PowerShell 7.5alle Versionencert_bundDEcpe:/a:microsoft:powershell:7.5
Microsoft PowerShell 7.6alle Versionencert_bundDEcpe:/a:microsoft:powershell:7.6
Microsoft PowerShell 7.47.4.0 → 7.4.19.0enisa_euvdEU
Microsoft PowerShell 7.57.5.0 → 7.5.10.0enisa_euvdEU
Microsoft PowerShell 7.67.6.0 → 7.6.5enisa_euvdEU
Microsoft PowerShell 7.4alle Versionenfixedmsrc_csafUS
Microsoft PowerShell 7.4< 7.4.19.0msrc_csafUS
Microsoft PowerShell 7.5alle Versionenfixedmsrc_csafUS
Microsoft PowerShell 7.5< 7.5.10.0msrc_csafUS
Microsoft PowerShell 7.6alle Versionenfixedmsrc_csafUS
Microsoft PowerShell 7.6< 7.6.5msrc_csafUS
microsoft powershell7.4 → 7.4.19.0nvdUScpe:2.3:a:microsoft:powershell:*:*:*:*:*:*:*:*
microsoft powershell7.5 → 7.5.10.0nvdUScpe:2.3:a:microsoft:powershell:*:*:*:*:*:*:*:*
microsoft powershell7.6 → 7.6.5nvdUScpe:2.3:a:microsoft:powershell:*:*:*:*:*:*:*:*
Bitnami powershell7.4.0 → 7.4.19osvUSpkg:bitnami/powershell
Bitnami powershell7.5.0 → 7.5.10osvUSpkg:bitnami/powershell
Bitnami powershell7.6.0 → 7.6.5osvUSpkg:bitnami/powershell

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-2857Microsoft PowerShell: Schwachstelle ermöglicht CodeausführungDeutsch2026-08-16csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft PowerShell ausnutzen, um beliebigen Programmcode auszuführen.
msrc_CVE-2026-50523Microsoft PowerShell Remote Code Execution Vulnerability2026-08-11csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
BIT-powershell-2026-50523Microsoft PowerShell Remote Code Execution Vulnerability2026-08-19vendor · osvUS
Improper neutralization of special elements used in a command ('command injection') in Microsoft PowerShell allows an authorized attacker to execute code locally.

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

enisa_euvd cert_bund msrc_csaf nvd osv NVD CVE.org MITRE

veröffentlicht 2026-08-14geändert 2026-08-18

Referenzen (2)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan