Vulnérabilité

CVE-2026-110936 activement exploitée : élément de chemin de recherche non contrôlé dans Siemens Software Center

CISA KEV · 20 octobre 2026 à 20 h 00 · Gravité critique

Siemens Software Center présente une vulnérabilité liée à un chemin de recherche non contrôlé qui pourrait permettre à un attaquant local authentifié de placer une DLL spécialement conçue dans un répertoire exploré par l'application, ce qui entraînerait l'exécution de code arbitraire avec les privilèges de l'application affectée.

Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-110936 activement exploitée : Siemens Software Center Uncontrolled Search Path Element »