Kanadské středisko pro kybernetickou bezpečnost upozorňuje na dvě potvrzené zranitelnosti v produktu Kantech Entrapass od společnosti Johnson Controls ve verzích starších než 9.20. Uživatelům a správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v softwaru American Dynamics VMS od společnosti Johnson Controls před verzí 3.10. Správcům doporučuje sledovat dostupné informace a instalovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA vydala šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Upozornění pokrývají zranitelnosti v produktech společností Hitachi Energy, Johnson Controls a knihovně Savannah lwIP, přičemž nejvyšší hodnocení CVSS dosahuje 9.8.
CVSS 9.8 Hitachi Energy Johnson Controls Savannah FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu Illustra Standard - L4L China od společnosti Johnson Controls ve verzích starších než 6.0.0.66394. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA varuje před zranitelnostmi CVE-2026-27872 a CVE-2026-27873 ve firmwaru Johnson Controls EasyIO FG verze <=2.0b52, které mohou útočníkovi umožnit neoprávněný přístup a ovládnutí zařízení. Produkt dosáhl konce životnosti i podpory a výrobce pro něj nevydá žádné opravy, proto doporučuje přechod na novější řadu a aplikaci ochranných opatření.
EPSS 0.00 CVE-2026-27872 CVE-2026-27873 Johnson Controls výroba a průmysl veřejná správa doprava energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Easy IO FG, Easy IO Neo a EasyIO FS32 společnosti Johnson Controls. Organizace doporučuje správcům seznámit se s bezpečnostním oznámením a aplikovat dostupné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA zveřejnila šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Upozornění pokrývají zranitelnosti s CVSSv3.1 až 9.8 v produktech společností Armatura LLC, Monta, ABB, Johnson Controls a Meari.
CVSS 9.8 ABB Johnson Controls Monta Armatura LLC FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Agentura CISA informovala o zranitelnosti CVE-2026-64893 v kontrolerech Johnson Controls EasyIO Neo Series EC a CW. Chyba umožňuje útočníkovi zachytit a číst citlivé informace včetně přihlašovacích údajů přenášených v nešifrované podobě. Výrobce vydal opravné verze firmwaru a doporučuje aktualizaci na EC V3.3b64 a CW V3.3b26.
EPSS 0.00 CVSS 5.4 CVE-2026-64893 Johnson Controls výroba a průmysl veřejná správa doprava energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Agentura CISA varuje před zranitelností CVE-2026-64892 v kontrolerech Johnson Controls EasyIO Neo Series EC a CW, která může útočníkovi umožnit přístup k citlivým informacím. Výrobce vydal opravy ve verzích firmwaru EC V3.3b64 a CW V3.3b26.
EPSS 0.00 CVSS 3.5 CVE-2026-64892 Johnson Controls výroba a průmysl veřejná správa doprava energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Americké CISA vydalo bezpečnostní doporučení ICSA-26-232-01 týkající se zranitelnosti v produktu Johnson Controls Simplex Incident Manager s CVSS skóre 5,3 a identifikátorem CVE-2026-27875. Pro tuto zranitelnost je dostupná oficiální oprava.
EPSS 0.00 CVSS 5.8 CVE-2026-27875 Johnson Controls výroba a průmysl energetika doprava veřejná správa FI US
Shrnutí generováno strojově za 0,0025 USD
Podle kanadského Cyber Centre mají zranitelnosti produkty Johnson Controls: Airwall (před verzí 4.1.0), Metasys 12 a 13 (všechny verze), Metasys 14 (před v14.1.5), Metasys 15 (před v15.0.1) a TL280 (před v5.62). Cyber Centre doporučuje uživatelům a správcům prozkoumat poskytnutý odkaz a aplikovat dostupné aktualizace.
Shrnutí generováno strojově za 0,0027 USD
Zdroj uvádí, že Johnson Controls Metasys verze 12 až 15 obsahují zranitelnost umožňující uživateli s nízkou úrovní přístupu injektovat trvalý XSS payload prostřednictvím upravené URL, který se spouští v kontextu relací dalších uživatelů včetně administrátorů. Výrobce doporučuje aplikaci nejnovějších dostupných záplat.
EPSS 0.00 CVSS 8.0 CVE-2026-34491 Johnson Controls energetika výroba a průmysl veřejná správa doprava US
Shrnutí generováno strojově za 0,0038 USD
Zdroj uvádí, že v aplikaci Johnson Controls Airwall (verze ≤4.0.4) byly zjištěny dvě zranitelnosti: CVE-2026-64887 (hardkódovaný kryptografický klíč umožňující dešifrování citlivých dat) a CVE-2026-34492 (libovolné čtení souborů přes path traversal). Johnson Controls doporučuje aplikovat opravy verze 4.1.0 nebo vyšší.
EPSS 0.00 CVSS 6.8 CVE-2026-34492 CVE-2026-64887 Johnson Controls výroba a průmysl veřejná správa energetika doprava US
Shrnutí generováno strojově za 0,0044 USD
Zdroj uvádí kritické zranitelnosti (CVE-2026-21655, CVE-2026-21653, CVE-2026-34496) v produktech Johnson Controls C-CURE 9000 a Victor application server, které mohou vést k vzdálenému spuštění kódu nebo porušení bezpečnosti fyzických kontrol. Výrobce doporučuje aktualizaci na nové verze a nasazení obranných opatření.
EPSS 0.00 CVSS 9.6 CVE-2026-21653 CVE-2026-21655 CVE-2026-34496 Johnson Controls výroba a průmysl US
Shrnutí generováno strojově za 0,0043 USD
Zdroj uvádí, že zranitelnost CVE-2026-27871 v produktu Johnson Controls Inc. TL280 (verze pod 5.63) umožňuje útočníkovi získat přístup k citlivým informacím na zařízení. Jde o hardkódované přihlašovací údaje využívající slabý kryptografický algoritmus; CVSS skóre je 4,1. Johnson Controls doporučuje aktualizaci na firmware 5.63 a omezení síťového přístupu k zařízení.
EPSS 0.00 CVSS 4.1 CVE-2026-27871 Johnson Controls energetika výroba a průmysl veřejná správa doprava US
Shrnutí generováno strojově za 0,0037 USD