Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktech Siemens Element maps-ng verzí V47 starších než V47.12.3, V48 starších než V48.11.3 a V49 starších než V49.16.1. Centrum doporučuje správcům seznámit se s dostupnými informacemi a aplikovat potřebné aktualizace.
Siemens CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj uvádí, že Cyber Centre Kanada označil zranitelnosti v National Instruments LabVIEW (verze před 23.0.0, 23.3.10, 24.3.7, 25.3.5 a 26.3.1), včetně chyb paměti, chyb konverze celých čísel a přetečení. Vydavatel doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
National Instruments výroba a průmysl energetika vodárenství telekomunikace CA
Shrnutí generováno strojově za 0,0017 USD
Podle CERT@VDE obsahuje webové rozhraní přepínačů Murrelektronik Xelity chybu umožňující únik informací. Pokud administrátor použije funkci 'Copy learned MAC Addresses', zapíší se MAC adresy do systémového logu, odkud je může neautentizovaný útočník s přístupem k síti získat pomocí vývojářských nástrojů prohlížeče. Zranitelnost se objevila ve verzi 2.1.0 a byla opravena ve verzi 2.1.1.
EPSS 0.00 CVE-2026-8173 Murrelektronik výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Bezpečnostní routery Weidmüller IE-SR-2TX-WL a IE-SR-2TX-WL-4G obsahují chybu umožňující neautentizované vzdálené spuštění kódu. Model IE-SR-2TX-WL-4G je navíc zasažen zranitelností obcházení autorizace hesel přes SMS. Výrobce vydal nové verze firmwaru, které tyto problémy řeší.
EPSS 0.01 CVE-2026-63586 CVE-2026-63587 Weidmüller DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního oznámení VDE-2026-078 obsahuje produkt Frauscher Sensortechnik FDS102 pro FAdC/FAdCi R2 řadu zranitelností. Mezi identifikované chyby patří neomezené nahrávání nebezpečných souborů, procházení adresářů, ukládání citlivých údajů do protokolů, chyby v autorizaci a autentizaci či CSRF.
EPSS 0.01 CVE-2026-14946 CVE-2026-14947 CVE-2026-14948 CVE-2026-14949 CVE-2026-14950 CVE-2026-14951 CVE-2026-14952 CVE-2026-14953 Frauscher Sensortechnik doprava DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Zpráva Rapid7 uvádí, že ve 2. čtvrtletí 2026 prudce vzrostl počet zveřejněných zranitelností a útočníci díky automatizaci a AI zkracují dobu do jejich zneužití. Téměř dvě třetiny zneužitých chyb nevyžadovaly interakci uživatele a zranitelnosti chybějící autentizace vzrostly meziročně o 247 %.
CVSS 7.0 Microsoft veřejná správa finance zdravotnictví výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Bezpečnostní upozornění se zabývá několika zranitelnostmi způsobenými nesprávnou validací vstupů ve firmwaru PLCnext před verzí 2026.0.3. Neověření útočníci mohou podle zdroje způsobit odepření služby, vyvolat neočekávané chování systému nebo provádět neoprávněné SQL dotazy na zařízeních PLCnext Control. Všechny problémy řeší verze firmwaru 2026.0.3.
EPSS 0.01 CVE-2025-41769 CVE-2025-41770 CVE-2025-41771 Phoenix Contact DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle bezpečnostního oznámení VDE-2025-007 ovlivňuje problém roku 2038 systémy používající 32bitové celé číslo pro reprezentaci času od 1. ledna 1970. Dne 19. ledna 2038 v 03:14:07 UTC překročí hodnota času maximum pro 32bitové číslo, což způsobí přetečení a reset na zápornou hodnotu.
EPSS 0.00 CVE-2025-0101 WAGO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Linuxové jádro linux-image-revpi-v8 používané v zařízeních IndustrialPI obsahuje před verzí 6.12.91-revpi0-rpi-v8 více zranitelností. Úspěšné zneužití těchto chyb může podle oznámení poskytnout útočníkovi plnou kontrolu nad zařízením.
KEV ✓ EPSS 1.00 CVE-2026-31431 CVE-2026-43284 CVE-2026-46300 Pilz výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Pravidelný souhrn popisuje útoky na vodárny v Minnesotě, telekomunikačního operátora Unitel i úniky dat u Bank of Baroda a Amgen. Přináší také zprávy o zranitelnostech u Cisco, VMware či JetBrains a nových phishingových či špionážních kampaních.
KEV ✓ · ransomware EPSS 0.87 CVSS 9.8 CVE-2026-20316 CVE-2026-42897 CVE-2026-59309 CVE-2026-59310 CVE-2026-59726 CVE-2026-63077 CVE-2026-66066 Cisco Broadcom JetBrains Microsoft vodárenství finance zdravotnictví telekomunikace IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Podle bezpečnostního oznámení VDE-2026-065 umožňuje zranitelnost v iDTM FDI útočníkovi se zvýšenými oprávněními a přístupem k hostitelskému systému aktivovat ladicí rozhraní. K aktivaci dojde umístěním speciálně vytvořeného souboru do adresáře aplikace.
EPSS 0.00 CVE-2026-9593 Endress+Hauser DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadský zákon o ochraně kritických kybernetických systémů (Bill C-8) ukládá provozovatelům kritické infrastruktury povinnost nahlásit kybernetický incident do 72 hodin od jeho vzniku. Společnost Tenable uvádí, že splnění těchto požadavků vyžaduje sjednocení viditelnosti v IT i OT prostředích, a prezentuje svá řešení pro správu zranitelností a inventarizaci aktiv.
Tenable telekomunikace energetika doprava finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
V bezpečnostním upozornění VDE-2026-008 bylo oznámeno několik zranitelností ve firmwaru EV nabíjecích kontrolérů řady CHARX SEC-3xxx, konkrétně modelů SEC-3000, SEC-3050, SEC-3100 a SEC-3150. Podle zdroje mohou útočníci tyto chyby zneužít k provedení vzdáleného útoku, který může vést k úplné ztrátě důvěrnosti, integrity a dostupnosti zařízení.
Phoenix Contact energetika doprava DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Zdroj uvádí, že zranitelnost v zařízeních Phoenix Contact CHARX SEC-3000 umožňuje útočníkům v lokální síti odhalit citlivé informace bez potřeby autentizace. Vydavatel přiřadil zranitelnosti skóre CVSS 6,5 a identifikátor CVE-2026-41032.
EPSS 0.00 CVSS 6.5 CVE-2026-41032 Phoenix Contact US DE
Shrnutí generováno strojově za 0,0023 USD
V doplňku CODESYS PROFINET byla zjištěna zranitelnost typu out-of-bounds write při zpracování neplatných komunikačních dat. Podle bezpečnostního oznámení vede její vyvolání k pádu a řízenému zastavení zasažené PLC aplikace v runtime systému CODESYS Control, přičemž vzdálené spuštění kódu se nepředpokládá.
EPSS 0.00 CVE-2026-35226 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle oznámení VDE-2026-076 obsahují zařízení ADS-TEC IRF1000 a IRF3000 ve verzích firmwaru starších než 2.3.0 řadu zranitelností. Chyby v autorizaci a webovém rozhraní i v komponentách třetích stran dnsmasq, OpenSC a OpenSSL byly opraveny ve firmwaru verze 2.3.0.
EPSS 0.03 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-14167 CVE-2026-14168 CVE-2026-14169 CVE-2026-14171 CVE-2026-22795 CVE-2026-22796 CVE-2026-2291 CVE-2026-40510 CVE-2026-4893 CVE-2026-5172 ads-tec Industrial IT Weidmüller DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Vzdálený neautentizovaný útočník může podle bezpečnostního oznámení zneužít zranitelnost typu SQL injection v systému PROCON-WEB SCADA k provedení libovolných příkazů.
EPSS 0.00 CVE-2026-16462 Weidmueller DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.
KEV ✓ EPSS 0.85 CVE-2025-66376 CVE-2026-16232 CVE-2026-50522 Check Point Oracle Microsoft Zimbra energetika vodárenství doprava veřejná správa IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle bezpečnostního oznámení VDE-2026-077 obsahují zařízení Lenze z produktových řad Controller a Servo Drive zranitelnost v mechanismu aktivace servisního přístupu. Kvůli chybě při ověřování podpisu souboru pro aktivaci SSH může neoprávněná osoba získat přístup k zařízení.
EPSS 0.00 CVE-2026-14837 Lenze výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle analýzy SentinelLabs představují největší strategické riziko íránských aktérů dlouhodobé přístupy, které lze flexibilně využít ke špionáži i k narušení provozu. Výzkumníci uvádějí, že íránský kybernetický ekosystém tvoří různé skupiny napojené na MOIS či IRGC, přičemž jejich reálné dopady často zaostávají za veřejnými prohlášeními a útočníci také využívají generativní AI ke zrychlení své činnosti.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Bezpečnostní tým CERT@VDE informoval o existenci několika zranitelností typu SQL Injection v produktech myREX24V2 a myREX24V2.virtual od společnosti Helmholz pod označením VDE-2026-058.
Helmholz DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního oznámení VDE-2026-045 byla v několika produktech společnosti Endress+Hauser přístupných přes ethernet zjištěna zranitelnost.
EPSS 0.01 CVE-2024-8751 Endress+Hauser DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního varování VDE-2026-062 jsou některá zařízení Murrelektronik využívající Profinet dodávána s výchozími SNMP komunitami 'public' pro čtení a 'private' pro zápis. Pokud zůstanou tyto řetězce nezměněny, neautentizovaný útočník se síťovým přístupem k zařízení může číst jeho konfiguraci a případně upravovat jeho nastavení.
EPSS 0.27 CVE-1999-0517 Murrelektronik DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního oznámení obsahuje knihovna protokolu CODESYS EtherNet/IP adapter zranitelnost v obsluze časových limitů u aktivních TCP spojení. Za nestandardních provozních podmínek systém neuvolňuje vypršená spojení, což po vyčerpání dostupných spojení brání navázání nových.
EPSS 0.00 CVE-2026-35225 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního oznámení VDE-2026-031 povolují některá zařízení řady WAGO System I/O Field během počáteční fáze spouštění interní diagnostické funkce. Toto chování může za určitých podmínek krátkodobě umožnit přístup k systémovým funkcím a komponentám, které jsou za běžného provozu chráněny.
EPSS 0.01 CVE-2026-4769 WAGO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního varování CERT@VDE obsahují zařízení JUMO mTRONT, DICON touch a AQUIS touch chyby webového serveru CVE-2013-6786, CVE-2014-9222 a CVE-2014-9223. Tyto zranitelnosti umožňují odepření služby (DoS) prostřednictvím zranitelnosti typu 'misfortune cookie' a útoky reflected XSS.
EPSS 0.64 CVE-2013-6786 CVE-2014-9222 CVE-2014-9223 JUMO Allegro DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V bránách MBS Universal Gateways řad UGW-A a UGW-X ve verzi V6_0_0_5 a starších bylo nalezeno několik bezpečnostních chyb. Podle zdroje nedostatky zahrnují nedostatečnou validaci vstupů v metodách CGI, přetečení zásobníku umožňující spuštění kódu s právy rootu a pevně zakódované výchozí heslo servisního účtu.
EPSS 0.00 CVE-2026-35075 CVE-2026-35076 CVE-2026-35077 CVE-2026-35078 CVE-2026-35079 CVE-2026-35080 CVE-2026-35081 CVE-2026-35082 CVE-2026-35083 CVE-2026-35084 CVE-2026-35085 MBS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního oznámení VDE-2025-067 umožňuje zařízení Motherbox 3 s firmwarem 1.44 až 1.48 neověřenému vzdálenému útočníkovi přístup pro čtení k interní databázi. Ta obsahuje naměřené hodnoty ze senzorických zařízení značky Wiesemann & Theis.
EPSS 0.00 CVE-2025-41689 Wiesemann & Theis DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní upozornění VDE-2026-049 informuje o více zranitelnostech v zařízeních Balluff BNI EGW-720-007-K095 a BAV MA-NC-00025-01. Podle zprávy tyto chyby postihují softwarové komponenty ve verzích firmwaru starších než 2.4.1.
Balluff DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního oznámení obsahují zranitelné verze firmwaru zařízení VEGAPULS nezabezpečené konfigurační rozhraní. Uživatelé bez oprávnění nebo s nízkými právy tak mohou získat citlivé informace včetně zahashovaných přihlašovacích údajů a následně se vydávat za oprávněné uživatele.
EPSS 0.00 CVE-2026-3323 VEGA DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT@VDE informuje o zranitelnosti VDE-2026-070 v produktech Helmholz myREX24V2 a myREX24V2.virtual. Chyba umožňuje autentizovanému vzdálenému útočníkovi získat přístup ke skryté konfigurační metodě a upravovat kritické parametry programu.
EPSS 0.01 CVE-2026-10521 Helmholz MB connect line DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní upozornění uvádí zranitelnost v komponentě CmpApp běhového prostředí CODESYS Control, která uživatelům ve skupině Service umožňuje nainstalovat novou zaváděcí aplikaci bez kryptografického ověření, pokud není vynuceno podepisování aplikací. Uživatelé s těmito oprávněními tak mohou nahrát libovolný kód a získat kontrolu nad aplikacemi spouštěnými na řídicí jednotce.
EPSS 0.00 CVE-2025-41660 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle bezpečnostního upozornění obsahuje komponenta CmpAuditLog systému CODESYS Control zranitelnost typu format string. Neověřený vzdálený útočník může ovlivnit formátovací řetězec zpracovávaných zpráv protokolu, což má podle zdroje za následek pád běhového prostředí CODESYS Control.
EPSS 0.00 CVE-2026-3509 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V systému CODESYS Control byla zjištěna chyba nedostatečného ověření oprávnění. Autentizovaný vzdálený útočník s nízkými právy správce vizualizace může mazat účty s vyššími oprávněními, ačkoli nezávislé mechanismy brání smazání posledního hlavního administrátora zařízení. Zranitelnost se projevuje pouze v případě, že je povolena volitelná správa uživatelů vizualizace a existuje příslušný administrátorský účet.
EPSS 0.00 CVE-2026-8046 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V komponentě CmpWebServer běhového prostředí CODESYS Control byla zjištěna zranitelnost způsobená nesprávnou kontrolou mezí. Neautentizovaný vzdálený útočník může pomocí speciálně upraveného HTTP požadavku vyvolat zápis mimo meze a způsobit odmítnutí služby zařízení, pokud je aktivní webový server.
EPSS 0.00 CVE-2026-8047 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle oznámení VDE-2026-038 bylo v řízených ethernetových přepínačích odhaleno několik zranitelností. Chyby postihují firmware TBEN-Lx-SE-M2 ve verzích starších než 2.1.2.0.
EPSS 0.42 CVE-2025-68615 CVE-2026-5416 TURCK DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního oznámení VDE-2026-059 byly v zařízeních Helmholz REX100, REX200 a REX250 odhaleny dvě zranitelnosti typu 'command injection'.
EPSS 0.00 CVE-2026-40851 CVE-2026-40852 Helmholz MB connect line DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního varování CERT@VDE obsahují verze firmwaru PLCnext starší než 2026.0.3 zranitelnosti týkající se instalace aplikací a zpracování konfiguračních souborů. Přihlášení útočníci mohou narušit integritu, dostupnost i celkovou bezpečnost zařízení PLCnext Control. Problémy jsou opraveny od verze 2026.0.3.
EPSS 0.00 CVE-2025-41669 CVE-2025-41670 Phoenix Contact DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle bezpečnostního varování obsahuje CODESYS Development System dvě zranitelnosti umožňující lokální eskalaci oprávnění v nástrojích PackageManager a IPM. Nástroje při spuštění s administrátorskými právy vytvářejí dočasné adresáře s nezabezpečenými výchozími oprávněními, což lokálním uživatelům s nízkými právy dovoluje upravit zaváděcí soubory nebo nahradit ověřené instalační soubory škodlivými.
EPSS 0.00 CVE-2026-44468 CVE-2026-44469 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle bezpečnostního oznámení VDE-2026-009 obsahuje REST API zařízení JUMO chybu umožňující útok na odepření služby (DoS). Nesprávná implementace volby arrayLimit v modulu qs pro Node.js umožňuje útočníkovi odeslat požadavky s velkými či vnořenými poli, což vede k pádu webového serveru a restartu zařízení.
EPSS 0.00 CVE-2025-15284 JUMO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V produktech Helmholz myREX24V2 a myREX24V2.virtual bylo odhaleno několik zranitelností. Podle bezpečnostního oznámení mohou chyby útočníkům umožnit vzdálené spuštění kódu, SQL injection nebo únik informací.
EPSS 0.01 CVE-2026-33613 CVE-2026-33614 CVE-2026-33615 CVE-2026-33616 CVE-2026-33617 Helmholz MB connect line DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V přihlašovacím dialogu CODESYS Visualization byla zjištěna zranitelnost, kvůli níž nemusí být autentizační údaje dostatečně izolovány při souběžném přihlašování více uživatelů. Podle vydavatele tak může přihlášený uživatel vizualizace získat přihlašovací údaje zadané jiným uživatelem, přičemž problém lze vyvolat lokálně i vzdáleně v rámci aktivní relace.
EPSS 0.00 CVE-2026-0393 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle bezpečnostního oznámení VDE-2024-017 obsahují produkty Pepperl+Fuchs řad ICE2 a ICE3 kritické zranitelnosti způsobené zastaralými softwarovými komponentami. Chyby mohou vést k odmítnutí služby, obejití autentizace a úniku informací.
EPSS 0.80 CVE-1999-0524 CVE-2002-20001 CVE-2004-0230 CVE-2011-3389 CVE-2020-7070 CVE-2021-21707 CVE-2022-31629 CVE-2022-40735 Pepperl+Fuchs DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního oznámení obsahuje knihovna protokolu CODESYS Modbus TCP Server chybu ve správě prostředků spojenou se souběhem při zpracování spojení. Útočník může vyčerpat maximální povolený počet připojení a zabránit navazování nových spojení, stávající relace však zůstávají funkční.
EPSS 0.00 CVE-2026-35227 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního oznámení VDE-2026-005 je firmware instalovaný na zařízení ifm CR3171 zasažen několika zranitelnostmi v systému CODESYS.
EPSS 0.01 CVE-2025-41658 CVE-2025-41659 CVE-2025-41691 ifm CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního upozornění PPSA-2026-002 je systém PASvisu Runtime zasažen zranitelností v komponentě třetí strany. Útočník může tuto chybu zneužít prostřednictvím škodlivých webových požadavků.
EPSS 0.00 CVE-2018-25193 Pilz výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Několik produktů společnosti Phoenix Contact je zasaženo zranitelnostmi v knihovně OpenSSL. Podle bezpečnostního oznámení VDE-2026-023 jsou útoky možné při instalaci souborů klíčů a digitálně podepsaných objektů, vyžadují však jejich nahrání přihlášeným uživatelem s vysokými oprávněními.
EPSS 0.48 CVE-2025-15467 CVE-2025-69419 Phoenix Contact OpenSSL DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní upozornění VDE-2026-015 informuje o zranitelnostech v zařízeních Helmholz WALL IE souvisejících s firmwarem. Podle zdroje problém spočívá v použití prolomeného nebo rizikového kryptografického algoritmu.
EPSS 0.96 CVE-2016-2183 Helmholz DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního oznámení VDE-2026-032 obsahuje zobrazovací jednotka zařízení Endress+Hauser MCS200HW zranitelnost v sudo spojenou s funkcí chroot.
KEV ✓ EPSS 0.59 CVE-2025-32463 Endress+Hauser DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V bezpečnostním upozornění VDE-2024-008 byla oznámena zranitelnost ve funkci Web-Based Management (WBM) produktů Wago, která se projevuje při aktivním OpenVPN.
EPSS 0.01 CVE-2024-1490 WAGO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
VDE informuje o bezpečnostním upozornění VDE-2025-107, které se týká vícečetných zranitelností v komponentě od společnosti Qualcomm. Tato komponenta je nedílnou součástí rádiového čipu používaného v několika produktech výrobce Endress+Hauser.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Organizace CERT@VDE informovala o několika zranitelnostech v zařízeních společnosti Endress+Hauser. Chyby souvisejí s běhovým prostředím e!Runtime a frameworkem CODESYS V3.
EPSS 0.02 CVE-2022-47378 CVE-2022-47379 CVE-2022-47380 CVE-2022-47381 CVE-2022-47382 CVE-2022-47383 CVE-2022-47384 CVE-2022-47385 CVE-2022-47386 CVE-2022-47387 CVE-2022-47388 CVE-2022-47389 CVE-2022-47390 CVE-2022-47391 CVE-2022-47392 CVE-2022-47393 Endress+Hauser DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního oznámení VDE-2026-010 bylo v produktech WAGO Solution Builder a WAGO Device Sphere identifikováno několik zranitelností. Chyby postihují součásti zodpovědné za autentizaci a systémovou komunikaci.
EPSS 0.66 CVE-2025-55315 CVE-2026-2328 WAGO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního oznámení VDE-2026-021 obsahuje nástroj WAGO VC Hub zranitelnosti v komponentě Magick.NET-Q16-AnyCPU, která vychází z ImageMagick a slouží ke zpracování nahraných obrázků. Nahrávat obrázky mohou pouze autentizovaní uživatelé s oprávněním 'Design Project Permission'.
WAGO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech Helmholz myREX24V2 a myREX24V2.virtual bylo odhaleno několik zranitelností pod označením VDE-2026-025. Tyto chyby mohou podle vydavatele neověřenému útočníkovi umožnit vzdálené spuštění kódu nebo vložení SQL dotazu.
EPSS 0.01 CVE-2026-32968 CVE-2026-32969 Helmholz MB connect line DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
VDE-2026-020: Ve spravovaných přepínačích společnosti WAGO byla zjištěna zranitelnost. Neověřený útočník může zařízení plně ovládnout prostřednictvím nedokumentované funkce.
EPSS 0.01 CVE-2026-3587 WAGO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD