Hitachi Energy informuje o zranitelnostech CVE-2026-10756 a CVE-2026-106087 v zařízeních řady TRO600, které mohou útočníkům umožnit neoprávněný přístup k citlivým funkcím či čtení libovolných souborů včetně hesel. Výrobce doporučuje provést aktualizaci na opravené verze 9.1.2.0 nebo 9.2.2.1.
EPSS 0.00 CVE-2026-106087 CVE-2026-10756 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Hitachi Energy informuje o zranitelnostech typu vkládání příkazů operačního systému a Dirty Frag v produktech CoreTec. Podle zdroje mohou vést k narušení důvěrnosti, integrity i dostupnosti nebo k eskalaci oprávnění na úroveň root. Pro nápravu výrobce doporučuje přechod na verzi 5.0.0.
EPSS 0.94 CVE-2026-13162 CVE-2026-43284 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Americká agentura CISA vydala šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS) se závažností CVSSv3.1 až 8.8. Zranitelnosti a dostupné opravy se týkají produktů společností HMS Networks, WAGO, Moxa a Hitachi Energy.
CVSS 8.8 HMS Networks WAGO Moxa Hitachi Energy FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Agentura CISA upozorňuje na zranitelnosti v produktu MicroSCADA X SYS600 od Hitachi Energy, které mohou vést k injektování vzorců do CSV, neoprávněné manipulaci s objekty a eskalaci oprávnění. Chyby postihují verze 10.7 a starší a částečně verzi 10.8, přičemž výrobce nabízí opravu a doporučuje mitigační opatření.
EPSS 0.00 CVE-2026-9852 CVE-2026-9853 CVE-2026-9854 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Agentura CISA informuje o zranitelnostech ve firmwaru CMU pro zařízení Hitachi Energy řady RTU500. Zneužití chyb může narušit důvěrnost, integritu a dostupnost systému, například způsobit odepření služby (DoS). Výrobce připravil opravné aktualizace firmwaru.
EPSS 0.01 CVE-2026-11856 CVE-2026-17539 CVE-2026-28388 CVE-2026-6276 CVE-2026-6653 CVE-2026-6732 CVE-2026-8927 CVE-2026-8932 CVE-2026-9079 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Americká agentura CISA vydala šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Upozornění pokrývají zranitelnosti v produktech společností Hitachi Energy, Johnson Controls a knihovně Savannah lwIP, přičemž nejvyšší hodnocení CVSS dosahuje 9.8.
CVSS 9.8 Hitachi Energy Johnson Controls Savannah FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Ve starších verzích firmwaru CMU pro řadu Hitachi Energy RTU500 (verze 11.x a starší, které jsou již po skončení životnosti) bylo zjištěno několik zranitelností s CVSS až 9,8. Chyby mohou neautentizovaným útočníkům umožnit nahrát vlastní firmware, zapisovat do souborového systému, spouštět příkazy či modifikovat aplikace; výrobce doporučuje přechod na podporované verze 12.7.8 nebo 13.9.1 a novější.
EPSS 0.81 CVSS 9.1 CVE-2010-2965 CVE-2014-9195 CVE-2023-46143 CVE-2026-8065 CVE-2026-8066 CVE-2026-8067 Hitachi Energy Wind River energetika US FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0035 USD
Agentura CISA informovala o zranitelnosti v produktu Hitachi Energy SOI ve verzích 2.0.0 až 2.2.0, která je způsobená komponentou Apache ActiveMQ. Chyba CVE-2026-34197 umožňuje přihlášenému útočníkovi vzdálené spuštění libovolného kódu, přičemž výrobce pro nápravu vydal opravný balíček SOI EP2.
KEV ✓ EPSS 0.98 CVE-2026-34197 Hitachi Energy Apache energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Agentura CISA informuje o zranitelnostech neověřeného přístupu k servletům v Hitachi Energy Asset Suite do verze 9.9.0. Chyby CVE-2026-7395 a CVE-2026-11796 mohou způsobit únik informací, narušení integrity či DoS. Výrobce plánuje opravu ve verzi 9.9.1.
EPSS 0.00 CVE-2026-11796 CVE-2026-7395 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Hitachi Energy informuje o zranitelnostech CVE-2024-8176 a CVE-2025-59375 v knihovně libexpat používané zařízením REB500 do verze 8.3.3.1. Chyby mohou autentizovanému útočníkovi umožnit vyvolat odepření služby (DoS) či poškození paměti, výrobce doporučuje aktualizaci na verzi 8.3.4.0.
EPSS 0.01 CVE-2024-8176 CVE-2025-59375 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Kanadské kybernetické centrum informovalo o zranitelnostech ve firmwaru RTU500 series CMU od společnosti Hitachi Energy, konkrétně ve verzích starších než 12.7.8 a 13.9.1 či novějších. Centrum doporučuje správcům a uživatelům projít poskytnuté odkazy a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americká agentura CISA vydala osm bezpečnostních upozornění týkajících se průmyslových řídicích systémů. Zranitelnosti s nejvyšším CVSS skóre 9,9 postihují zařízení a software výrobců Bransys, Mitsubishi Electric, Hitachi Energy, Schneider Electric a ABB.
KEV ✓ EPSS 0.98 CVSS 9.9 CVE-2024-3980 CVE-2024-3982 CVE-2024-4872 CVE-2024-7940 CVE-2024-7941 CVE-2025-6625 CVE-2026-13336 CVE-2026-13337 CVE-2026-13348 CVE-2026-13584 CVE-2026-15688 CVE-2026-31431 CVE-2026-77960 CVE-2026-86520 CVE-2026-86689 Bransys Mitsubishi Electric Hitachi Energy Schneider Electric FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle agentury CISA se v systémech FACTS Control Platform s komponentou GWS nachází několik zranitelností včetně chyb typu path traversal a chybějící autentizace. Útočník může tyto chyby zneužít k narušení důvěrnosti, integrity i dostupnosti zasaženého produktu v energetickém sektoru.
EPSS 0.01 CVSS 9.9 CVE-2024-3980 CVE-2024-3982 CVE-2024-4872 CVE-2024-7940 CVE-2024-7941 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD