CVE-2026-16305highCWE-269CWE-276CWE-732

CVE-2026-16305: falha de alta gravidade em INFINITT Healthcare System Manager

CVE-2026-16305

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar System Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 0.3%
Local privilege escalation in `SmartUpdate.exe` and `SmartExecute.exe` in INFINITT Healthcare Co., Ltd. INFINITT PACS allows a local low-privileged attacker to execute arbitrary commands with administrator privileges via modification of a world-writable `execlist.txt` command manifest that is processed during application updates.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
INFINITT Healthcare · System Manager
CVEs relacionadas — INFINITT Healthcare System Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2026-16306CRITICALCVE-2026-16306EPSS 0.2%