Podle bezpečnostního varování CERT@VDE obsahují verze firmwaru PLCnext starší než 2026.0.3 zranitelnosti týkající se instalace aplikací a zpracování konfiguračních souborů. Přihlášení útočníci mohou narušit integritu, dostupnost i celkovou bezpečnost zařízení PLCnext Control. Problémy jsou opraveny od verze 2026.0.3.
EPSS 0.00 CVE-2025-41669 CVE-2025-41670 Phoenix Contact DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle bezpečnostního varování obsahuje CODESYS Development System dvě zranitelnosti umožňující lokální eskalaci oprávnění v nástrojích PackageManager a IPM. Nástroje při spuštění s administrátorskými právy vytvářejí dočasné adresáře s nezabezpečenými výchozími oprávněními, což lokálním uživatelům s nízkými právy dovoluje upravit zaváděcí soubory nebo nahradit ověřené instalační soubory škodlivými.
EPSS 0.00 CVE-2026-44468 CVE-2026-44469 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle bezpečnostního oznámení VDE-2026-009 obsahuje REST API zařízení JUMO chybu umožňující útok na odepření služby (DoS). Nesprávná implementace volby arrayLimit v modulu qs pro Node.js umožňuje útočníkovi odeslat požadavky s velkými či vnořenými poli, což vede k pádu webového serveru a restartu zařízení.
EPSS 0.00 CVE-2025-15284 JUMO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V produktech Helmholz myREX24V2 a myREX24V2.virtual bylo odhaleno několik zranitelností. Podle bezpečnostního oznámení mohou chyby útočníkům umožnit vzdálené spuštění kódu, SQL injection nebo únik informací.
EPSS 0.01 CVE-2026-33613 CVE-2026-33614 CVE-2026-33615 CVE-2026-33616 CVE-2026-33617 Helmholz MB connect line DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V přihlašovacím dialogu CODESYS Visualization byla zjištěna zranitelnost, kvůli níž nemusí být autentizační údaje dostatečně izolovány při souběžném přihlašování více uživatelů. Podle vydavatele tak může přihlášený uživatel vizualizace získat přihlašovací údaje zadané jiným uživatelem, přičemž problém lze vyvolat lokálně i vzdáleně v rámci aktivní relace.
EPSS 0.00 CVE-2026-0393 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle bezpečnostního oznámení VDE-2024-017 obsahují produkty Pepperl+Fuchs řad ICE2 a ICE3 kritické zranitelnosti způsobené zastaralými softwarovými komponentami. Chyby mohou vést k odmítnutí služby, obejití autentizace a úniku informací.
EPSS 0.80 CVE-1999-0524 CVE-2002-20001 CVE-2004-0230 CVE-2011-3389 CVE-2020-7070 CVE-2021-21707 CVE-2022-31629 CVE-2022-40735 Pepperl+Fuchs DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního oznámení obsahuje knihovna protokolu CODESYS Modbus TCP Server chybu ve správě prostředků spojenou se souběhem při zpracování spojení. Útočník může vyčerpat maximální povolený počet připojení a zabránit navazování nových spojení, stávající relace však zůstávají funkční.
EPSS 0.00 CVE-2026-35227 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního oznámení VDE-2026-005 je firmware instalovaný na zařízení ifm CR3171 zasažen několika zranitelnostmi v systému CODESYS.
EPSS 0.01 CVE-2025-41658 CVE-2025-41659 CVE-2025-41691 ifm CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního upozornění PPSA-2026-002 je systém PASvisu Runtime zasažen zranitelností v komponentě třetí strany. Útočník může tuto chybu zneužít prostřednictvím škodlivých webových požadavků.
EPSS 0.00 CVE-2018-25193 Pilz výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní upozornění VDE-2026-015 informuje o zranitelnostech v zařízeních Helmholz WALL IE souvisejících s firmwarem. Podle zdroje problém spočívá v použití prolomeného nebo rizikového kryptografického algoritmu.
EPSS 0.95 CVE-2016-2183 Helmholz DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního oznámení VDE-2026-032 obsahuje zobrazovací jednotka zařízení Endress+Hauser MCS200HW zranitelnost v sudo spojenou s funkcí chroot.
KEV ✓ EPSS 0.55 CVE-2025-32463 Endress+Hauser DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V bezpečnostním upozornění VDE-2024-008 byla oznámena zranitelnost ve funkci Web-Based Management (WBM) produktů Wago, která se projevuje při aktivním OpenVPN.
EPSS 0.01 CVE-2024-1490 WAGO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
VDE informuje o bezpečnostním upozornění VDE-2025-107, které se týká vícečetných zranitelností v komponentě od společnosti Qualcomm. Tato komponenta je nedílnou součástí rádiového čipu používaného v několika produktech výrobce Endress+Hauser.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Organizace CERT@VDE informovala o několika zranitelnostech v zařízeních společnosti Endress+Hauser. Chyby souvisejí s běhovým prostředím e!Runtime a frameworkem CODESYS V3.
EPSS 0.02 CVE-2022-47378 CVE-2022-47379 CVE-2022-47380 CVE-2022-47381 CVE-2022-47382 CVE-2022-47383 CVE-2022-47384 CVE-2022-47385 CVE-2022-47386 CVE-2022-47387 CVE-2022-47388 CVE-2022-47389 CVE-2022-47390 CVE-2022-47391 CVE-2022-47392 CVE-2022-47393 Endress+Hauser DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního oznámení VDE-2026-010 bylo v produktech WAGO Solution Builder a WAGO Device Sphere identifikováno několik zranitelností. Chyby postihují součásti zodpovědné za autentizaci a systémovou komunikaci.
EPSS 0.66 CVE-2025-55315 CVE-2026-2328 WAGO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního oznámení VDE-2026-021 obsahuje nástroj WAGO VC Hub zranitelnosti v komponentě Magick.NET-Q16-AnyCPU, která vychází z ImageMagick a slouží ke zpracování nahraných obrázků. Nahrávat obrázky mohou pouze autentizovaní uživatelé s oprávněním 'Design Project Permission'.
WAGO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech Helmholz myREX24V2 a myREX24V2.virtual bylo odhaleno několik zranitelností pod označením VDE-2026-025. Tyto chyby mohou podle vydavatele neověřenému útočníkovi umožnit vzdálené spuštění kódu nebo vložení SQL dotazu.
EPSS 0.01 CVE-2026-32968 CVE-2026-32969 Helmholz MB connect line DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
VDE-2026-020: Ve spravovaných přepínačích společnosti WAGO byla zjištěna zranitelnost. Neověřený útočník může zařízení plně ovládnout prostřednictvím nedokumentované funkce.
EPSS 0.01 CVE-2026-3587 WAGO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD