poslední zpráva
SPOJENO PŘES CVE EPSS 0.00
Aktivně zneužívaná zranitelnost v Siemens Software Center (CVE-2026-110936)
V aplikaci Siemens Software Center před verzí V4.0.9.8 byla opravena vysoce závažná zranitelnost typu 'DLL sideloading' evidovaná jako CVE-2026-110936. Chyba umožňuje přihlášenému lokálnímu útočníkovi spustit libovolný kód s právy aplikace a podle výrobce je již aktivně zneužívána.
Siemens CA IT
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-110936 | 8.4 4.0 · siemens 6.7 3.1 · siemens | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro Siemens Software Center
Kanadské kybernetické centrum informuje o bezpečnostním upozornění společnosti Siemens týkajícím se nástroje Siemens Software Center ve verzích starších než V4.0.9.8. Výrobce uvádí, že zranitelnost typu DLL sideloading označená jako CVE-2026-110936 je aktivně zneužívána v praxi.
originál: Siemens security advisory (AV26-1063)
-
· CSIRT Itálie (ACN) IT
Bezpečnostní aktualizace pro produkty Siemens
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace opravující vysoce závažnou zranitelnost v aplikaci Siemens Software Center pro Windows a Linux. Chyba by mohla lokálnímu autentizovanému útočníkovi umožnit spuštění libovolného kódu s oprávněními této aplikace.
originál: Aggiornamenti per prodotti Siemens
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0020 USD.