Podle bezpečnostního oznámení obsahují verze Festo AX OS 25.0.1.46 a 25.9.2.4 v zařízení CEPE zranitelnosti OpenSSL označené jako CVE-2025-15467 a CVE-2025-69419. Útok může nastat při zpracování podvrženého firmwaru, klíčů, souborů PKCS#12, CMS/PKCS#7 nebo digitálně podepsaných objektů, přičemž zneužití typicky vyžaduje přihlášeného uživatele s vysokými oprávněními.
Podle oznámení VDE-2026-076 obsahují zařízení ADS-TEC IRF1000 a IRF3000 ve verzích firmwaru starších než 2.3.0 řadu zranitelností. Chyby v autorizaci a webovém rozhraní i v komponentách třetích stran dnsmasq, OpenSC a OpenSSL byly opraveny ve firmwaru verze 2.3.0.