CVE-2026-50523 in PowerShell

Resumen

por VulDB • 2026-08-14

Neutralización inadecuada de elementos especiales utilizados en un comando (inyección de comandos) en Microsoft PowerShell permite que un atacante autorizado ejecute código localmente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Microsoft
• Reservar: 2026-06-04
• Divulgación: 2026-08-14
• Moderación: aceptado
• Artículo: VDB-390131
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50523
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50523/