Siemens Software Center Uncontrolled Search Path Element Vulnerability

中 6.7悪用確認済み（CISA KEV）CVE-2026-110936 · 15/10/2026 公開 · 21/10/2026 更新

Siemens Software Center Uncontrolled Search Path Element Vulnerability. 悪用が確認されています：CISA は 20/10/2026 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2026-110936 は software center (siemens) に影響する深刻度「中」 (CVSS 6.7) の脆弱性です。
実際に悪用されています：CISA が 20/10/2026 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：0.97%（全脆弱性の 61.8% より高い）。
対処：4.0.9.8 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
software center siemens	`< 4.0.9.8`	`4.0.9.8`

概要

A vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). The affected application loads dynamic-link libraries (DLLs) from an uncontrolled search path. This could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application.