Vulnerabilities in Nullsoft

2 results

Vexday analysis

Nullsoft apresenta perfil de risco baixo com apenas 2 CVEs catalogados e nenhum sob ataque ativo (KEV). Sem vulnerabilidades críticas ou publicações recentes, o risco atual é mínimo, embora a fraqueza dominante (CWE-427 - Uncontrolled Search Path Element) indique potencial para exploração em futuros desenvolvimentos.

CVE-2026-42171HIGHNSIS (Nullsoft Scriptable Install System) 3.06.1 before 3.12 sometimes uses the Low IL temp directory when executing as SYSTEM, allowing locEPSS 0.2%CVE-2025-43715HIGHNullsoft Scriptable Install System (NSIS) before 3.11 on Windows allows local users to escalate privileges to SYSTEM during an installation,EPSS 0.2%