CVE-2026-113775

highPriorität · verfolgen · 31

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

CVSS 7.8 · high

Is it mine?

0 products

Prüfe deine Angriffsfläche

Who says so?

— sources

A maliciously crafted dynamic library, when loaded from an arbitrary path through the TextCommands.LoadDll command exposed by the Autodesk Fusion API, can trigger an Exposed Dangerous Function vulnerability in the Autodesk Fusion desktop application. A malicious actor may leverage this vulnerability to execute arbitrary code in the context of the current process.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hprimary · psirt@autodesk.comAusnutzbarkeit 1.8 · Auswirkung 5.9

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-749USprimär

betroffene Produkte

Betroffene Produkte und Versionsbereiche.

Keine betroffenen Produkte erfasst.

quellen

Welche Quellen diesen Datensatz belegen und wann.

NVD CVE.org MITRE

veröffentlicht 2026-10-27geändert 2026-10-27

verwandt (271)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-21529US	—OT kritisch	59.3% (99th)	KEV	2023-02-14
Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2021-38000US	medium6.1OT kritisch	4.95% (92nd)	KEV	2021-11-23
Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 95.0.4638.69 allowed a remote attacker to arbitrarily browser to a malicious URL via a cr…
CVE-2018-19322US	high7.8OT kritisch	1.82% (79th)	KEV	2018-12-21
The GPCIDrv and GDrv low-level drivers in GIGABYTE APP Center v1.05.21 and earlier, AORUS GRAPHICS ENGINE before 1.57, XTREME GAMING ENGINE before 1.26, and OC GURU II v2.08 expose…
CVE-2014-3120US	high8.1OT kritisch	88.6% (100th)	KEV	2014-07-28
The default configuration in Elasticsearch before 1.2 enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL expressions and Java code via the source pa…
CVE-2010-1428US	high7.5OT kritisch	52.7% (99th)	KEV	2010-04-28
The Web Console (aka web-console) in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs acce…

+266 weitere

Referenzen (3) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan