CVE-2026-95649: falha de média gravidade em I.R.I.S S.A. IRISPowerscan
IRISPowerscan Insufficient restriction of untrusted scripts allows arbitrary code execution
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 0.1%
IRISPowerscan insufficiently restrict the use of
untrusted scripts. An authenticated user with access to script functionality
can import or modify scripts that are executed by the application, potentially
resulting in arbitrary code execution in the security context of the Windows
user running IRISPowerscan.
CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:L/VA:H/SC:N/SI:N/SA:N
Produtos afetados
I.R.I.S S.A. · IRISPowerscanCVEs relacionadas — I.R.I.S S.A. IRISPowerscan
No mesmo produto, das mais perigosas para as menos.