CVE-2026-26143

Опубликовано: 14 апр. 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Improper input validation in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature locally.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26143
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:powershell:*:*:*:*:*:*:*:*

Версия от 7.4 (включая) до 7.4.14 (исключая)

cpe:2.3:a:microsoft:powershell:*:*:*:*:*:*:*:*

Версия от 7.5 (включая) до 7.5.5 (исключая)

EPSS

Процентиль: 42%

0.00536

Низкий

7.8 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVE-2026-26143

CVSS3: 7.8

msrc

4 месяца назад

Microsoft PowerShell Security Feature Bypass Vulnerability

GHSA-hrfw-jjgv-mg38

CVSS3: 7.8

github

4 месяца назад

Improper input validation in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature locally.

BDU:2026-05659

CVSS3: 7.8

fstec

4 месяца назад

Уязвимость интерпретатора команд PowerShell операционной системы Windows, позволяющая нарушителю обойти существующие ограничения безопасности

ROS-20260709-73-0035

CVSS3: 7.8

redos

22 дня назад

Уязвимость powershell

EPSS

Процентиль: 42%

0.00536

Низкий

7.8 High

CVSS3

Дефекты

CWE-20