CVE-2026-30896 in Qsee

Resumen

por MITRE • 2026-03-09

El instalador para las versiones 1.0.1 y anteriores de Qsee Cliente carga de forma insegura las Bibliotecas de Enlace Dinámico (DLLs). Cuando se le indica a un usuario que coloque alguna DLL maliciosa en el mismo directorio y ejecute el instalador afectado, entonces se puede ejecutar código arbitrario con el privilegio administrativo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Jpcert
• Reservar: 2026-03-06
• Divulgación: 2026-03-09
• Moderación: aceptado
• Artículo: VDB-349786
• CPE: listo
• CWE: CWE-427 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00007
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30896
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30896/