CVE-2026-30266

Опубликовано: 20 апр. 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Insecure Permissions vulnerability in DeepCool DeepCreative v.1.2.12 and before allows a local attacker to execute arbitrary code via a crafted file

Ссылки

https://github.com/uncle-hash/vulnerability-research/tree/main/CVE-2026-30266
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:deepcool:deepcreative:*:*:*:*:*:*:*:*

Версия до 1.2.12 (исключая)

EPSS

Процентиль: 2%

0.00116

Низкий

7.8 High

CVSS3

Дефекты

CWE-277

Связанные уязвимости

GHSA-62jj-2mw3-wfp2

CVSS3: 7.8

github

4 месяца назад

Insecure Permissions vulnerability in DeepCool DeepCreative v.1.2.7 and before allows a local attacker to execute arbitrary code via a crafted file

BDU:2026-01551

CVSS3: 9.3

fstec

6 месяцев назад

Уязвимость программного обеспечения DeepCool Control Software DeepCreative, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю повысить привилегии и выполнить произвольный код