Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu Illustra Standard - L4L China od společnosti Johnson Controls ve verzích starších než 6.0.0.66394. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy vydala koalice Operational Technology Cybersecurity Coalition dokument, v němž vyzývá americkou agenturu CISA k vytvoření nové směrnice zaměřené na provozní technologie. Tyto technologie slouží k monitorování a řízení kritické infrastruktury.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
INCIBE informoval o zranitelnosti typu path traversal v zařízení SenNet Datalogger Serie 200 od společnosti Satel Iberia, která slouží ke správě budov. Chyba sledovaná jako CVE-2026-5703 umožňuje přihlášenému uživateli číst libovolné systémové soubory a výpis adresářů přes webový portál. Výrobce problém odstranil ve verzi V7.2a.
EPSS 0.00 CVSS 7.1 CVE-2026-5703 Satel Iberia ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Ve starších verzích firmwaru CMU pro řadu Hitachi Energy RTU500 (verze 11.x a starší, které jsou již po skončení životnosti) bylo zjištěno několik zranitelností s CVSS až 9,8. Chyby mohou neautentizovaným útočníkům umožnit nahrát vlastní firmware, zapisovat do souborového systému, spouštět příkazy či modifikovat aplikace; výrobce doporučuje přechod na podporované verze 12.7.8 nebo 13.9.1 a novější.
EPSS 0.81 CVSS 9.1 CVE-2010-2965 CVE-2014-9195 CVE-2023-46143 CVE-2026-8065 CVE-2026-8066 CVE-2026-8067 Hitachi Energy Wind River energetika US FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0035 USD
Agentura CISA varuje před kritickou zranitelností CVE-2026-15340 v Savannah lwIP SMTP client verze 2.2.1, která vzniká nekontrolováním velikosti vstupu. Úspěšné zneužití může vést k pádu zařízení nebo ke vzdálenému spuštění kódu, přičemž oprava byla vydána v podobě patche.
CVE-2026-15340 Savannah energetika vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Agentura CISA informovala o zranitelnosti v produktu Hitachi Energy SOI ve verzích 2.0.0 až 2.2.0, která je způsobená komponentou Apache ActiveMQ. Chyba CVE-2026-34197 umožňuje přihlášenému útočníkovi vzdálené spuštění libovolného kódu, přičemž výrobce pro nápravu vydal opravný balíček SOI EP2.
KEV ✓ EPSS 0.15 CVE-2026-34197 Hitachi Energy Apache energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Agentura CISA varuje před zranitelnostmi CVE-2026-27872 a CVE-2026-27873 ve firmwaru Johnson Controls EasyIO FG verze <=2.0b52, které mohou útočníkovi umožnit neoprávněný přístup a ovládnutí zařízení. Produkt dosáhl konce životnosti i podpory a výrobce pro něj nevydá žádné opravy, proto doporučuje přechod na novější řadu a aplikaci ochranných opatření.
EPSS 0.00 CVE-2026-27872 CVE-2026-27873 Johnson Controls výroba a průmysl veřejná správa doprava energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Agentura CISA informuje o zranitelnostech neověřeného přístupu k servletům v Hitachi Energy Asset Suite do verze 9.9.0. Chyby CVE-2026-7395 a CVE-2026-11796 mohou způsobit únik informací, narušení integrity či DoS. Výrobce plánuje opravu ve verzi 9.9.1.
EPSS 0.00 CVE-2026-11796 CVE-2026-7395 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Hitachi Energy informuje o zranitelnostech CVE-2024-8176 a CVE-2025-59375 v knihovně libexpat používané zařízením REB500 do verze 8.3.3.1. Chyby mohou autentizovanému útočníkovi umožnit vyvolat odepření služby (DoS) či poškození paměti, výrobce doporučuje aktualizaci na verzi 8.3.4.0.
EPSS 0.01 CVE-2024-8176 CVE-2025-59375 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Referenční implementace aas-edge-client od Murrelektronik obsahuje podle upozornění VDE-2026-108 chybu chybějící autentizace v REST API. Rozhraní naslouchá na všech síťových rozhraních na portu TCP 18000 a přijímá cross-origin požadavky z libovolného původu. Zasaženy jsou všechny verze tohoto softwaru, který již není udržován a nebyl určen pro produkční nasazení.
EPSS 0.00 CVE-2026-94293 Murrelektronik výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v aplikaci GV-Eye pro Android společnosti GeoVision, které se týkají verzí starších než V3.6.0. Organizace doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace.
GeoVision CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Brány Moxa řad MGate 3000 a MGate 5000 obsahují dvě závažné zranitelnosti CVE-2026-86325 a CVE-2026-86326. Přihlášený útočník s rolí pro čtení může přetečením zásobníku narušit běh programu a získat citlivá data, zatímco vysoce privilegovaný útočník může nahráním neověřeného firmwaru spustit neautorizovaný kód.
EPSS 0.00 CVSS 9.4 CVE-2026-86325 CVE-2026-86326 Moxa FI CA FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0022 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu Hitachi Coding Software Suite ve verzích před V4.0.0. Správcům doporučuje seznámit se s podrobnostmi a nasadit potřebné aktualizace, jakmile budou k dispozici.
Hitachi CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Easy IO FG, Easy IO Neo a EasyIO FS32 společnosti Johnson Controls. Organizace doporučuje správcům seznámit se s bezpečnostním oznámením a aplikovat dostupné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA zveřejnila šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Upozornění pokrývají zranitelnosti s CVSSv3.1 až 9.8 v produktech společností Armatura LLC, Monta, ABB, Johnson Controls a Meari.
CVSS 9.8 ABB Johnson Controls Monta Armatura LLC FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech CODESYS, které zahrnují nekontrolovanou alokaci paměti či nesprávnou synchronizaci v monitorování. Úřad doporučuje uživatelům a správcům zkontrolovat odkazy a aplikovat potřebné aktualizace.
CODESYS CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Agentura CISA informovala o zranitelnosti CVE-2026-64893 v kontrolerech Johnson Controls EasyIO Neo Series EC a CW. Chyba umožňuje útočníkovi zachytit a číst citlivé informace včetně přihlašovacích údajů přenášených v nešifrované podobě. Výrobce vydal opravné verze firmwaru a doporučuje aktualizaci na EC V3.3b64 a CW V3.3b26.
EPSS 0.00 CVSS 5.4 CVE-2026-64893 Johnson Controls výroba a průmysl veřejná správa doprava energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Agentura CISA informuje o zranitelnostech v nástroji ABB Protection and Control IED Manager PCM600 ve verzích 2.14 a starších. Útočník s místním přístupem může díky těmto chybám navýšit svá oprávnění nebo přepsat soubory mimo zamýšlený adresář.
EPSS 0.00 CVSS 6.4 CVE-2026-15952 CVE-2026-15953 ABB energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Agentura CISA varuje před zranitelností CVE-2026-64892 v kontrolerech Johnson Controls EasyIO Neo Series EC a CW, která může útočníkovi umožnit přístup k citlivým informacím. Výrobce vydal opravy ve verzích firmwaru EC V3.3b64 a CW V3.3b26.
EPSS 0.00 CVSS 3.5 CVE-2026-64892 Johnson Controls výroba a průmysl veřejná správa doprava energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Agentura CISA informovala o zranitelnostech v aplikaci Monta monta.app, které mohou útočníkům umožnit získat neoprávněnou administrativní kontrolu nad dobíjecími stanicemi nebo způsobit odmítnutí služby. Chyby zahrnují chybějící autentizaci u WebSocket rozhraní či předvídatelné identifikátory relací, přičemž dodavatel již implementoval omezování provozu a doporučuje aktivaci zabezpečeného profilu.
EPSS 0.00 CVSS 9.4 CVE-2026-93474 CVE-2026-95102 CVE-2026-97212 CVE-2026-97363 Monta energetika doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Agentura CISA upozorňuje na pět zranitelností v systému řízení přístupu Armatura One, včetně kritické chyby deserializace v integrovaném Apache ActiveMQ. Útočník může získat přístup k databázi, spustit libovolný kód s nejvyššími oprávněními nebo ovládnout systém kontroly fyzického přístupu. Výrobce vydal opravné verze V4.7.2 a V4.6.1_USA.
KEV ✓ · ransomware EPSS 1.00 CVSS 9.8 CVE-2023-46604 CVE-2026-94591 CVE-2026-94592 CVE-2026-94593 CVE-2026-94594 Armatura LLC Apache telekomunikace výroba a průmysl energetika doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
Podle CERT@VDE je více zařízení značky WAGO zasaženo zranitelností při dynamickém vytváření objektů BACnet File. Název objektu je použit jako cesta k souboru bez dostatečného ověření, což umožňuje použití relativních cest k přístupu k souborům jinde v souborovém systému.
EPSS 0.01 CVE-2025-41753 WAGO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního oznámení VDE-2025-081 je řada zařízení společnosti WAGO zasažena zranitelnostmi v CODESYS Control. Tyto chyby v postižených verzích firmwaru mohou vést ke vzdálenému spuštění kódu.
EPSS 0.00 CVE-2025-41700 CVE-2025-41738 CVE-2025-41739 WAGO CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finské NCSC informuje o kritických zranitelnostech v projektech Apache MINA SSHD a PLC4X. Chyby umožňují například obcházení autentizace, vyčerpání paměti či shození spojení, přičemž k dispozici jsou již oficiální opravy.
EPSS 0.01 CVSS 9.2 CVE-2026-102508 CVE-2026-102509 CVE-2026-102510 CVE-2026-102511 CVE-2026-77185 CVE-2026-93994 CVE-2026-93995 CVE-2026-93996 CVE-2026-94002 CVE-2026-94029 CVE-2026-94052 CVE-2026-94053 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle bezpečnostního varování obsahuje komponenta CODESYS Gateway Client chybu v podobě chybějících limitů pro alokaci paměti z odpovědi brány. Útočník ovládající podvrženou bránu může po připojení klienta způsobit nadměrnou spotřebu paměti a vyvolat odepření služby (DoS).
EPSS 0.00 CVE-2026-76992 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního oznámení obsahuje komponenta CmpMonitor2 v běhových prostředích CODESYS Control chybu nesprávné synchronizace při souběžných požadavcích více klientů. Autentizovaný vzdálený útočník s přístupem k monitorování může způsobit čtení či zápis nesprávných dat a vyvolat neočekávané chování PLC.
EPSS 0.00 CVE-2026-79625 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americká agentura CISA zveřejnila sedm bezpečnostních varování týkajících se průmyslových řídicích systémů (ICS). Upozornění se týkají zařízení a softwaru výrobců Lantronix, Toptech, VIVOTEK, Baicells, Anjvision a MikroTik a obsahují oficiální opravy s maximálním skóre CVSSv3.1 až 10.0.
CVSS 10.0 Lantronix Toptech VIVOTEK Baicells FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Kanadské kybernetické centrum informovalo o zranitelnostech ve firmwaru RTU500 series CMU od společnosti Hitachi Energy, konkrétně ve verzích starších než 12.7.8 a 13.9.1 či novějších. Centrum doporučuje správcům a uživatelům projít poskytnuté odkazy a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Úřad CISA varuje před chybami CVE-2026-84409 a CVE-2026-91191 v mobilních bránách Lantronix G520 Series Cellular Gateway. Úspěšné zneužití může útočníkovi umožnit nahradit software a spustit libovolný kód s právy uživatele root. Výrobce vydal nápravu ve verzi firmwaru 2.6.0.7R6.
EPSS 0.00 CVSS 7.5 CVE-2026-84409 CVE-2026-91191 Lantronix doprava energetika vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Agentura CISA informovala o zranitelnostech v produktech Toptech TMS7 a TopHAT verze 7.6.3, které útočníkům umožňují přístup ke kritickým datům nebo spuštění libovolného kódu. Výrobce Toptech Systems chyby opravil ve verzi 7.8.
EPSS 0.00 CVSS 10.0 CVE-2026-63713 CVE-2026-68068 CVE-2026-68954 CVE-2026-69662 CVE-2026-70356 CVE-2026-71189 CVE-2026-71302 CVE-2026-71379 CVE-2026-72507 CVE-2026-72510 Toptech Systems energetika doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Agentura CISA varuje před kritickou chybou typu command injection (CVE-2026-22755) ve firmwaru síťových kamer společnosti VIVOTEK s hodnocením CVSS 10. Zranitelnost může útočníkům umožnit vzdálené spuštění příkazů s právy uživatele root a úplné ovládnutí zasaženého zařízení, přičemž výrobce doporučuje instalaci nejnovějšího dostupného firmwaru.
EPSS 0.20 CVSS 10.0 CVE-2026-22755 VIVOTEK US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
CERT Polska informoval o nahlášení 7 zranitelností (CVE-2026-82928 až CVE-2026-82930, CVE-2026-82932, CVE-2026-82933, CVE-2026-82935 a CVE-2026-82936) v zařízeních mH-DEVELOPER od společnosti F&F Filipowski.
EPSS 0.00 CVE-2026-82928 CVE-2026-82930 CVE-2026-82932 CVE-2026-82933 CVE-2026-82935 CVE-2026-82936 F&F Filipowski PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Agentura CISA oznámila odvolání bezpečnostního varování k produktu Siemens Mendix Runtime a zrušení zranitelnosti CVE-2026-7891. Opětovné prověření potvrdilo, že nahlášené chování představuje očekávanou konfiguraci platformy a nevystavuje chráněné atributy riziku.
CVSS 9.1 CVE-2026-7891 Siemens výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Americké agentury FBI a CISA vydaly doporučení pro subjekty kritické infrastruktury ke snížení rizik při zapojení externích integrátorů průmyslových řídicích systémů. Podle dokumentu v březnu a dubnu 2025 zahraniční útočníci kompromitovali americkou integrační firmu a odcizili data o SCADA systémech energetických i dopravních zákazníků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Agentura CISA varuje před chybou zápisu mimo hranice paměti v aplikaci MQTT Client síťového zásobníku lwIP verzí 2.0.1 až 2.2.1 (CVE-2026-87121). Její úspěšné zneužití může útočníkovi umožnit plné spuštění kódu na zařízení.
EPSS 0.01 CVSS 9.8 CVE-2026-87121 lwIP telekomunikace výroba a průmysl energetika finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle oznámení CISA obsahuje webový modul Open Interface Services (OIS) v produktech Siemens Siveillance Control a Siveillance Control Pro zranitelnost CVE-2026-50093 s CVSS 9. Tato chyba umožňuje nahrání libovolných souborů a může vést k získání oprávnění root na serveru OIS. Společnost Siemens vydala opravné aktualizace.
EPSS 0.00 CVSS 9.0 CVE-2026-50093 Siemens výroba a průmysl telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Produkty Siemens SIMOVE Fleetmanager a SIPLANT obsahují chybu typu path traversal (CVE-2026-67367), která může neověřenému vzdálenému útočníkovi umožnit číst libovolné soubory z operačního systému. Siemens vydal opravené verze a doporučuje aktualizaci na nejnovější vydání.
EPSS 0.01 CVSS 8.6 CVE-2026-67367 Siemens výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
CISA informuje o zranitelnosti CVE-2026-34223 v rodině produktů Siemens Desigo CC verze V6 a V7. Nedostatečné ověřování skriptů vložených v grafických dokumentech může útočníkovi umožnit spuštění libovolného kódu na klientském zařízení a zápis souborů do operačního systému.
EPSS 0.00 CVSS 8.2 CVE-2026-34223 Siemens výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Vysoce závažná chyba CVE-2026-31431 s CVSS 7.8 v kryptografickém subsystému jádra Linuxu umožňuje lokálnímu uživateli eskalaci privilegií až na úroveň root. Zranitelnost postihuje jádra sestavená od roku 2017 a byla hlášena jako aktivně zneužívaná v praxi; výrobci a průmyslové platformy postupně vydávají aktualizace.
KEV ✓ EPSS 0.03 CVSS 7.8 CVE-2026-31431 Siemens ABB Linux výroba a průmysl energetika vodárenství US EU AT HU
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0084 USD
Zařízení Siemens WTV676 a WTV776 obsahují zranitelnost CVE-2026-89207 se závažností CVSS 6,5 způsobenou nesprávným ověřováním vstupu ze služeb backendu. Neautentizovaný vzdálený útočník může zařízení uvést do ochranného režimu a zablokovat funkce vzdálené správy přes webové rozhraní. Siemens na tuto chybu typu Denial of Service vydal bezpečnostní aktualizace.
EPSS 0.00 CVSS 6.5 CVE-2026-89207 Siemens energetika US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD
Agentura CISA upozornila na zranitelnost typu double free v síťovém zásobníku lwIP (CVE-2026-91018), která může způsobit pád systému, odepření služby nebo spuštění kódu. Podle CISA se chyba týká verzí API od 2.0.1 do 2.2.1 a uživatelům se doporučuje aktualizovat ze zdrojového repozitáře.
EPSS 0.00 CVSS 8.8 CVE-2026-91018 lwIP energetika vodárenství telekomunikace doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Agentura CISA informovala o zranitelnosti CVE-2026-88020 typu cross-site scripting v produktu OpenPLC Runtime v3 od společnosti Autonomy Logic. Její úspěšné zneužití může útočníkovi umožnit převzít relaci operátora a ovládat programovatelný logický automat i jím řízené fyzické procesy.
EPSS 0.00 CVSS 6.1 CVE-2026-88020 Autonomy Logic výroba a průmysl energetika doprava vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Kritická zranitelnost CVE-2026-18963 se skóre CVSS 9,1 v komponentě keycloak-services umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření přes e-mail a nastavením nových přihlašovacích údajů zcela převzít jakýkoli uživatelský účet. Problém zasáhl také produkty Siemens Industrial Edge Management, přičemž Red Hat i Siemens již pro své dotčené systémy vydali opravy.
EPSS 0.03 CVSS 9.1 CVE-2026-18963 Siemens Red Hat Oracle Jackson výroba a průmysl US NL FI
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0032 USD
Zranitelnost typu 'CRLF injection' v softwaru IXON VPN Client ve verzích starších než 1.4.7 umožňuje útočníkovi vzdálené spuštění kódu s právy root či SYSTEM a dosahuje skóre CVSS 9,6. Chyba souvisí s neověřeným konfiguračním rozhraním, přičemž IXON doporučuje aktualizaci a začal starší verze blokovat v cloudu; podle CERT@VDE se problém týká také Lenze VPN klienta.
EPSS 0.01 CVSS 9.6 CVE-2026-75925 Lenze IXON výroba a průmysl energetika vodárenství DE US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD
Ve webovém přihlašování přepínačů Moxa TN-4500B Series s firmwarem 2.0 a starším byla zjištěna závažná zranitelnost CVE-2026-15579 typu out-of-bounds write s CVSS 8.8. Vzdálený neautentizovaný útočník může zadáním příliš dlouhého uživatelského jména způsobit přetečení vyrovnávací paměti a odepření služby, přičemž výrobce problém vyřešil ve firmwaru verze 2.1.
EPSS 0.00 CVSS 8.8 CVE-2026-15579 Moxa FI CA FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
Kanadské kybernetické centrum informovalo o bezpečnostním upozornění společnosti ABB, které řeší zranitelnosti v produktu Freelance Controller u více verzí a modelů. Zranitelnost CVE-2023-5778 se týká chybějící kontroly délky.
EPSS 0.00 CVE-2023-5778 ABB CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle kanadského Cyber Centre obsahují zařízení Advantech EKI-1242EIMS a EKI-1242IEIMS ve verzích do V2.00.01 včetně bezpečnostní zranitelnosti. Centrum doporučuje správcům seznámit se s podrobnostmi a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Advantech CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americká agentura CISA vydala osm bezpečnostních upozornění týkajících se průmyslových řídicích systémů. Zranitelnosti s nejvyšším CVSS skóre 9,9 postihují zařízení a software výrobců Bransys, Mitsubishi Electric, Hitachi Energy, Schneider Electric a ABB.
KEV ✓ EPSS 0.03 CVSS 9.9 CVE-2024-3980 CVE-2024-3982 CVE-2024-4872 CVE-2024-7940 CVE-2024-7941 CVE-2025-6625 CVE-2026-13336 CVE-2026-13337 CVE-2026-13348 CVE-2026-13584 CVE-2026-15688 CVE-2026-31431 CVE-2026-77960 CVE-2026-86520 CVE-2026-86689 Bransys Mitsubishi Electric Hitachi Energy Schneider Electric FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Agentura CISA informovala o zranitelnosti CVE-2026-13348 v softwaru PowerChute Serial Shutdown ve verzi 1.5 a starších. Nedostatečné omezení počtu pokusů o autentizaci může útočníkovi umožnit neoprávněný přístup k uživatelskému účtu, výrobce vydal opravu ve verzi 1.6.
EPSS 0.00 CVSS 5.3 CVE-2026-13348 Schneider Electric energetika výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
CISA informuje o zranitelnosti nesprávného ověřování vstupu CVE-2025-6625 v kontrolérech Modicon M340 a souvisejících komunikačních modulech od Schneider Electric. Útočník může odesláním upraveného FTP příkazu způsobit odepření služby a nedostupnost zařízení.
EPSS 0.00 CVSS 7.5 CVE-2025-6625 Schneider Electric energetika vodárenství výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
CISA upozorňuje na zranitelnosti v monitorovacích zařízeních Schneider Electric NetBotz 5 750 a 755 ve verzích 5.5.2 a starších. Chyby CVE-2026-13336 a CVE-2026-13337 mohou umožnit spuštění příkazů operačního systému a vkládání škodlivých dotazů SQL, přičemž výrobce vydal opravu ve verzi 5.6.0.
EPSS 0.01 CVSS 6.4 CVE-2026-13336 CVE-2026-13337 Schneider Electric výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Agentura CISA upozornila na zranitelnosti v Bransys ELD pro Android a iOS, které mohou útočníkům umožnit neoprávněný přístup k telemetrickým datům i firmwaru. Chyby zahrnují pevně zakódované přihlašovací údaje a nešifrovaný přenos informací, přičemž výrobce doporučuje aktualizaci na zabezpečené verze.
EPSS 0.00 CVSS 7.5 CVE-2026-77960 CVE-2026-86520 CVE-2026-86689 Bransys doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle agentury CISA se v systémech FACTS Control Platform s komponentou GWS nachází několik zranitelností včetně chyb typu path traversal a chybějící autentizace. Útočník může tyto chyby zneužít k narušení důvěrnosti, integrity i dostupnosti zasaženého produktu v energetickém sektoru.
EPSS 0.01 CVSS 9.9 CVE-2024-3980 CVE-2024-3982 CVE-2024-4872 CVE-2024-7940 CVE-2024-7941 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Agentura CISA informuje o chybě ověřovacího algoritmu CVE-2026-15688 v produktech Mitsubishi Electric GX Works3 a Motion Control Settings. Podle zprávy může lokální útočník po spuštění produktu a úpravě modulu v paměti obejít heslo a následně prohlížet, upravovat či mazat řídicí programy.
EPSS 0.00 CVSS 8.8 CVE-2026-15688 Mitsubishi Electric výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle bezpečnostního varování může útočník ve stejném síťovém segmentu podvrhnout komunikační data odesláním speciálně vytvořených paketů. To může vést k odmítnutí služby (DoS), narušení řídicích funkcí nebo nesprávnému fungování zasažených zařízení (CVE-2026-13584).
EPSS 0.00 CVE-2026-13584 Mitsubishi Electric výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0034 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v zařízeních značek Phoenix Contact, Pepperl+Fuchs a Carlo Gavazzi Automation ve verzích starších než 1.7.4. Organizace doporučuje správcům zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
Phoenix Contact Pepperl+Fuchs Carlo Gavazzi Automation CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle analýzy Cisco Talos umělá inteligence zrychluje odhalování zranitelností, což ohrožuje neopravitelné systémy provozních technologií. Pro jejich ochranu autor doporučuje přehled o zařízeních v síti, mikrosegmentaci a nasazení firewallů nové generace se systémy prevence průniku pro virtuální záplatování.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle oznámení CERT@VDE obsahují zařízení Carlo Gavazzi Automation řad YL212* a YN115* bezpečnostní zranitelnosti umožňující obejití autentizace a spuštění kódu pomocí command injection a local file inclusion. Útočníci mohou rovněž zneužít path traversal k získání citlivých údajů včetně hashů hesel nebo privátních klíčů.
EPSS 0.03 a dalších 3 CVE-2026-27549 CVE-2026-27550 CVE-2026-27551 CVE-2026-27552 CVE-2026-27553 CVE-2026-27554 CVE-2026-27555 CVE-2026-27556 CVE-2026-27557 CVE-2026-27558 CVE-2026-27559 CVE-2026-27560 CVE-2026-27561 CVE-2026-27562 CVE-2026-27563 CVE-2026-27564 CVE-2026-27565 Carlo Gavazzi Pepperl+Fuchs Phoenix Contact DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Několik verzí produktů TRUMPF obsahuje runtime prostředí Wibu CodeMeter se zranitelnostmi, které mohou útočníkům umožnit například eskalaci oprávnění. Závažnost problému byla klasifikována se skóre CVSS 8.6 a k dispozici je oficiální oprava.
EPSS 0.00 CVSS 8.6 CVE-2026-81572 CVE-2026-81573 CVE-2026-81574 CVE-2026-81575 CVE-2026-81576 TRUMPF WIBU-SYSTEMS Wibu-Systems výroba a průmysl FI DE
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Americká agentura CISA vydala osm bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Upozornění pokrývají zranitelnosti v produktech společností Digital Watchdog, Wärtsilä, mySCADA, Schneider Electric, Siemens a CareCam s maximálním hodnocením CVSS 9.8.
CVSS 9.8 Digital Watchdog Wärtsilä mySCADA Schneider Electric FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD