CVE-2026-35226

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-35226

EPSS 0.00 EPSS k 18. 9. 2026

Hodnocení závažnosti

7.1 CVSS 4.0 CERTVDE

útok jen ze stejné sítě žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

6.5 CVSS 3.1 CERTVDE

útok jen ze stejné sítě bez přípravy bez přihlášení bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

29. 7. 2026 1

Zranitelnost zápisu mimo meze v CODESYS PROFINET Controller

V doplňku CODESYS PROFINET byla zjištěna zranitelnost typu out-of-bounds write při zpracování neplatných komunikačních dat. Podle bezpečnostního oznámení vede její vyvolání k pádu a řízenému zastavení zasažené PLC aplikace v runtime systému CODESYS Control, přičemž vzdálené spuštění kódu se nepředpokládá.

EPSS 0.00 CVE-2026-35226 CODESYS DE

tg: zranitelnost tp: průmyslové systémy

29. 7. 12:00 · CERT@VDE · CODESYS PROFINET Controller - Out-of-bounds Write

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD