Към съдържанието
Търсене

CVE-2026-110936: Siemens Software Center, верига на доставки

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 20 октомври 2026

Атакува се в момента

5 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). The affected application loads dynamic-link libraries (DLLs) from an uncontrolled search path. This could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application.

Засегнати продукти

  • Siemens Siemens Software Center: преди V4.0.9.8

Вид слабост

История

  • 15 октомври 2026 Публикувано

Други уязвимости в Siemens Siemens Software Center

Първоизточници

CVE-2026-110936: Siemens Software Center, верига на доставки | freedomonline.bg