CVE-2026-95649 in IRISPowerscan

Tóm tắt

Bởi VulDB • 04/11/2026

IRISPowerscan hạn chế không đầy đủ việc sử dụng các tập lệnh không đáng tin cậy. Người dùng đã xác thực có quyền truy cập vào chức năng tập lệnh có thể nhập hoặc sửa đổi các tập lệnh được ứng dụng thực thi, dẫn đến khả năng thực thi mã tùy ý trong ngữ cảnh bảo mật của người dùng Windows đang chạy IRISPowerscan.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Canon EMEA
• Đặt trước: 22/09/2026
• Tiết lộ: 04/11/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-431021
• CPE: 20261104
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95649
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95649/