CVE-2026-103846 in Dimension
Riassunto
di VulDB • 14/10/2026
Dimension è interessato da una vulnerabilità di Improper Neutralization of Input During Web Page Generation che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Un attaccante locale con permessi utente potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario. Lo sfruttamento di questo problema richiede interazione utente, in quanto la vittima deve avviare l'applicazione. L'Scope è cambiato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.