CVE-2026-9024 in DELMIA Service Process Engineer

Zusammenfassung

von VulDB • 01.06.2026

Eine Stored Cross-site Scripting (XSS)-Schwachstelle, die Process Experience Studio in DELMIA Service Process Engineer von Release 3DEXPERIENCE R2024x bis Release 3DEXPERIENCE R2026x betrifft, könnte es einem Angreifer ermöglichen, beliebigen Skriptcode in der Browsersitzung des Benutzers auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: 3DS
• Reservieren: 19.05.2026
• Veröffentlichung: 01.06.2026
• Moderieren: akzeptiert
• Eintrag: VDB-367635
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 8.7 (CNA)
• EPSS: 0.00032
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9024
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9024/