Podle agentury CISA se zranitelnosti v Nozomi Guardian/CMC týkají také průmyslových zařízení Siemens RUGGEDCOM APE1808. Chyby mohou útočníkům umožnit manipulaci s daty, zachycení přihlašovacích údajů, narušení dohledu nad sítí nebo podvržení identity přes CSRF.
Agentura CISA upozorňuje na četné zranitelnosti v produktu Siemens RUGGEDCOM CROSSBOW ve verzích starších než V6.0, které útočníkům umožňují provádět SQL injection, získat přihlašovací údaje správce, eskalovat oprávnění či způsobit odmítnutí služby. Společnost Siemens vydala opravnou verzi a doporučuje aktualizovat na V6.0 nebo novější.
Agentura CISA varuje před zranitelnostmi CVE-2026-27872 a CVE-2026-27873 ve firmwaru Johnson Controls EasyIO FG verze <=2.0b52, které mohou útočníkovi umožnit neoprávněný přístup a ovládnutí zařízení. Produkt dosáhl konce životnosti i podpory a výrobce pro něj nevydá žádné opravy, proto doporučuje přechod na novější řadu a aplikaci ochranných opatření.
Agentura CISA varuje před řadou zranitelností ve firmwaru palubních kamer Botslab G980H, které mohou neověřenému útočníkovi v sousední síti umožnit obejít autentizaci a získat přístup k citlivým datům. Podle zdroje společnost Botslab na výzvy ke spolupráci na nápravě nereagovala.
INCIBE koordinoval zveřejnění zranitelnosti CVE-2026-14850 v aplikaci MobiAPParc od společnosti SMAP. Chyba v mechanismu obnovy hesla kvůli nesprávné validaci parametru user_id umožňuje útočníkovi manipulovat s číselným identifikátorem a resetovat hesla libovolným uživatelům.
Agentura CISA upozorňuje na kritické zranitelnosti systému Wärtsilä FOS-Onboard 5.07.0923.01 způsobené pevně zakódovanými kryptografickými klíči. Útočník by mohl doručit neautorizovanou aktualizaci, spustit kód nebo získat přihlašovací údaje k převzetí role privilegovaného klienta.
Agentura CISA varuje před zranitelnostmi v záznamových zařízeních Digital Watchdog VMAX DVR a NVR, které mohou útočníkovi umožnit získat plnou kontrolu nad zařízením. Výrobce pro zasažené produkty vydal aktualizace firmwaru.