VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-34223: Siemens Desigo CC family

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-34223

EPSS 0.00 EPSS k 23. 10. 2026

Hodnocení závažnosti

8.6 CVSS 4.0 siemens

útok z místního přístupu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet nutná cílená akce uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

8.2 CVSS 3.1 siemens

útok z místního přístupu bez přípravy stačí běžný účet nutný zásah uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

· zachyceno

Siemens Desigo CC family

View CSAF Summary A Client Code Execution (CCE) vulnerability has been identified in Desigo CC, potentially allowing malicious actors to execute arbitrary code on client devices through specially crafted graphics documents. This vulnerability leverages user-defined graphics containing embedded scripts that are executed on client application instances. Successful exploitation could lead to compromise of the client operating system and potential lateral movement within the organization. The…

EPSS 0.00 CVSS 8.2 CVE-2026-34223 Siemens výroba a průmysl US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens Desigo CC family

· zachyceno