Siemens Software Center Uncontrolled Search Path Element Vulnerability

TRUNG BÌNH 6.7ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2026-110936 · Công bố 15/10/2026 · cập nhật 21/10/2026

Siemens Software Center Uncontrolled Search Path Element Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 20/10/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2026-110936 là lỗ hổng mức TRUNG BÌNH (CVSS 6.7) ảnh hưởng software center (siemens).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 20/10/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.97%, cao hơn 61.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.0.9.8 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
software center siemens	`< 4.0.9.8`	`4.0.9.8`

Mô tả

A vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). The affected application loads dynamic-link libraries (DLLs) from an uncontrolled search path. This could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application.