CVE-2026-59241: Siemens WinCC

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-59241

EPSS 0.00 EPSS k 22. 10. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 siemens

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

8.7 CVSS 4.0 siemens

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

22. 10. 2026 · zachyceno 21:00

Siemens WinCC

View CSAF Summary Multiple SIMATIC WinCC versions are affected by a database privilege escalation vulnerability that could allow an authenticated user with access to the database to execute commands on the underlying host system. Siemens has released new versions for several affected products and recommends to update to the latest versions. Siemens is preparing further fixes and recommends mitigations for products where fixes are not or not yet available. The following versions of Siemens WinCC…

EPSS 0.00 CVE-2026-59241 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

22. 10. 2026 · zachyceno 21:00 · CISA Advisories · Siemens WinCC

13. 10. 2026 13:11

Aggiornamenti per prodotti Siemens

Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 4 con gravità “critica” e 14 con gravità “alta”.

EPSS 0.01 a dalších 1 CVE-2026-102074 CVE-2026-102075 CVE-2026-102076 CVE-2026-44415 CVE-2026-59241 CVE-2026-63350 CVE-2026-63353 CVE-2026-63354 CVE-2026-72895 CVE-2026-78556 CVE-2026-78557 CVE-2026-85114 CVE-2026-89196 CVE-2026-89197 CVE-2026-89198 CVE-2026-89199 CVE-2026-89201 Siemens IT

tg: zranitelnost tp: průmyslové systémy

13. 10. 2026 13:11 · CSIRT Itálie (ACN) · Aggiornamenti per prodotti Siemens