VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: WAGO× typ: zranitelnost× v celém archivu zrušit filtry

11 karet z 11 položek CZ · EN/orig

· zachyceno

SPOJENO PŘES CVE Kritické RCE zranitelnosti CVE-2026-109618 a CVE-2026-109619 v jádře PHP (php2shell) jsou zneužívány

Bezpečnostní tým PHP vydal mimořádné záplaty pro dvě kritické chyby CVE-2026-109618 a CVE-2026-109619 se skóre CVSS v4.0 9.2, označované jako php2shell, které neautentizovaným vzdáleným útočníkům umožňují spuštění libovolného kódu skrze HTTP požadavky. Podle bezpečnostních výzkumníků a dalších zdrojů jsou tyto paměťové zranitelnosti v jádře PHP již aktivně zneužívány v reálném provozu.

KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 Oracle NetApp Festo Apache PHP WAGO Belden QNAP Synology ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Palo Alto Networks Tenable Splunk Cisco WordPress Drupal Joomla výroba a průmysl školství FI FR DE IT BE US SK CZ CA RU NL AT SE HR GB

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tg: návod tg: propagace tp: malware tp: phishing tp: dodavatelský řetězec tp: AI tp: průmyslové systémy

· zachyceno · NCSC-FI · Oracle Security Alert Advisory CVE-2026-109618 and CVE-2026-109619 · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans NetApp ONTAP 9 (03 novembre 2026) · CERT@VDE · Two critical PHP vulnerabilities in several Festo Didactic products · CSIRT Itálie (ACN) · ESET: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell" · Aikido Security · How to patch PHP2Shell with free Aikido Images · Tenable Research · Discover and remediate PHP2Shell exposure with Tenable · ESET WeLiveSecurity · PHP2Shell: What to know about two critical PHP flaws · BleepingComputer · PHP2Shell security flaws now sucessfully exploited in the wild · Qualys · Can’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own · CSIRT.CZ – novinky · Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu · zachyceno · Splunk Advisories · SVD-2026-1013: Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026 · Cisco PSIRT · Vulnerabilities in PHP Affecting Cisco Products: October 2026 · Cyber Centre Kanada · AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 · Malwarebytes Labs · PHP2Shell: Why websites are going offline for emergency security updates · Palo Alto PSIRT · CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH) · Securelist (Kaspersky) · Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) · Cisco Talos · Two critical RCEs in PHP core · NÚKIB · Upozornění na "php2shell", dvě kritické zranitelnosti v PHP · NCSC-NL · NCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP · CERT.at · Kritische Sicherheitslücken in PHP - Updates verfügbar · Palo Alto Unit 42 · Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619 · SANS Internet Storm Ctr. · Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st) · zachyceno · CISA Advisories · Critical Vulnerabilities in PHP Require Immediate Patching · CERT-SE · Kritiska sårbarheter i PHP · CERT.hr · UPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja · SK-CERT (NBÚ SR) · Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými a · zachyceno · Fortinet PSIRT · PHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619) · Huntress · Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619) · zachyceno · Elastic Security · php2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619 · zachyceno · Sophos Threat Research · Proof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)

Shrnuto strojově z 58 zpráv (gemini-3.8-flash) za 0,0205 USD

· zachyceno

CISA vydala šest bezpečnostních varování pro průmyslové řídicí systémy

Americká agentura CISA vydala šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS) se závažností CVSSv3.1 až 8.8. Zranitelnosti a dostupné opravy se týkají produktů společností HMS Networks, WAGO, Moxa a Hitachi Energy.

CVSS 8.8 HMS Networks WAGO Moxa Hitachi Energy FI

tg: zranitelnost tp: průmyslové systémy

· zachyceno · NCSC-FI · CISA Releases Six Industrial Control Systems Advisories

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

· zachyceno

Zranitelnosti v rozhraní WBM zařízení WAGO OS Linux

Podle agentury CISA obsahují zařízení WAGO s WAGO OS Linux dvě zranitelnosti ve webovém rozhraní WBM. Přihlášený útočník s nízkými oprávněními může obejít autorizaci nebo vložit příkazy operačního systému při konfiguraci routování.

CVE-2026-80466 CVE-2026-88850 WAGO výroba a průmysl energetika doprava vodárenství US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · WAGO OS Linux

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0033 USD

WAGO: Více zařízení obsahuje zranitelnost v zásobníku BACnet IP

Podle CERT@VDE je více zařízení značky WAGO zasaženo zranitelností při dynamickém vytváření objektů BACnet File. Název objektu je použit jako cesta k souboru bez dostatečného ověření, což umožňuje použití relativních cest k přístupu k souborům jinde v souborovém systému.

EPSS 0.01 CVE-2025-41753 WAGO DE

tg: zranitelnost tp: průmyslové systémy

· CERT@VDE · WAGO: Multiple Devices are affected by a Vulnerability in BACnet IP Stack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

WAGO: Zranitelnosti PLC a komunikačních komponent umožňují RCE

Podle bezpečnostního oznámení VDE-2025-081 je řada zařízení společnosti WAGO zasažena zranitelnostmi v CODESYS Control. Tyto chyby v postižených verzích firmwaru mohou vést ke vzdálenému spuštění kódu.

EPSS < 0.01 CVE-2025-41700 CVE-2025-41738 CVE-2025-41739 WAGO CODESYS DE

tg: zranitelnost tp: průmyslové systémy

· CERT@VDE · WAGO: Multiple PLCs and Communication Components are Affected by multiple Vulnerabilities leading to RCE

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

WAGO: Problém roku 2038

Podle bezpečnostního oznámení VDE-2025-007 ovlivňuje problém roku 2038 systémy používající 32bitové celé číslo pro reprezentaci času od 1. ledna 1970. Dne 19. ledna 2038 v 03:14:07 UTC překročí hodnota času maximum pro 32bitové číslo, což způsobí přetečení a reset na zápornou hodnotu.

EPSS < 0.01 CVE-2025-0101 WAGO DE

tg: zranitelnost tp: průmyslové systémy

· CERT@VDE · WAGO: Year 2038 problem

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

WAGO: Zpřístupnění diagnostiky při startu zařízení System I/O Field

Podle bezpečnostního oznámení VDE-2026-031 povolují některá zařízení řady WAGO System I/O Field během počáteční fáze spouštění interní diagnostické funkce. Toto chování může za určitých podmínek krátkodobě umožnit přístup k systémovým funkcím a komponentám, které jsou za běžného provozu chráněny.

EPSS 0.01 CVE-2026-4769 WAGO DE

tg: zranitelnost tp: průmyslové systémy

· CERT@VDE · WAGO: Early-Boot Diagnostic Exposure in WAGO System I/O Field Devices

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Početné zranitelnosti v nástrojích WAGO Solution Builder a Device Sphere

Podle bezpečnostního oznámení VDE-2026-010 bylo v produktech WAGO Solution Builder a WAGO Device Sphere identifikováno několik zranitelností. Chyby postihují součásti zodpovědné za autentizaci a systémovou komunikaci.

EPSS 0.66 CVE-2025-55315 CVE-2026-2328 WAGO DE

tg: zranitelnost tp: identita tp: průmyslové systémy

· CERT@VDE · WAGO: Multiple Vulnerabilities in WAGO Solution Builder and WAGO Device Sphere

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

WAGO: Vícečetné zranitelnosti ve WAGO VC Hub

Podle bezpečnostního oznámení VDE-2026-021 obsahuje nástroj WAGO VC Hub zranitelnosti v komponentě Magick.NET-Q16-AnyCPU, která vychází z ImageMagick a slouží ke zpracování nahraných obrázků. Nahrávat obrázky mohou pouze autentizovaní uživatelé s oprávněním 'Design Project Permission'.

WAGO DE

tg: zranitelnost tp: průmyslové systémy

· CERT@VDE · WAGO: Multiple Vulnerabilities in WAGO VC Hub

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD