CVE-2026-9024

🟡 Monitoruj

Wstrzyknięcie skryptu w DELMIA Service Process Engineer umożliwia atakującemu wykonanie kodu w przeglądarce użytkownika.

CVSS
8.7
EPSS
0.0%
Exploit
none
Vendor
Opis źródłowy (NVD)

A Stored Cross-site Scripting (XSS) vulnerability affecting Process Experience Studio in DELMIA Service Process Engineer from Release 3DEXPERIENCE R2024x through Release 3DEXPERIENCE R2026x could allow an attacker to execute arbitrary script code in user's browser session.

xss Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.7
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-06-01 09:16:21 UTC
Ostatnia modyfikacja (NVD)2026-06-01 09:16:21 UTC
Referencje