CVE-2026-63774: Vulnerabilities in Subnet Solutions PowerSYSTEM Center

1 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-63774

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

· zachyceno

SPOJENO PŘES CVE Vulnerabilities in Subnet Solutions PowerSYSTEM Center

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 9.4, CVEs: CVE-2026-63017, CVE-2026-63774, Summary: CVE-2026-63017 (CVSS: 9.4): Incorrect authorization in PowerSYSTEM Center allows a low-privileged, authenticated user to access resources normally limited to administrators. CVE-2026-63774 (CVSS: 9.4): Insufficient input validation in the PowerSYSTEM Center report designer allows an authenticated user to execute unauthorized SQL commands.

CVSS 9.4 CVE-2026-63017 CVE-2026-63774 Subnet Solutions energetika výroba a průmysl FI US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · NCSC-FI · Vulnerabilities in Subnet Solutions PowerSYSTEM Center · zachyceno · CISA Advisories · Subnet Solutions PowerSYSTEM Center