VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: WAGO× v celém archivu zrušit filtry

11 karet z 11 položek CZ · EN/orig

· zachyceno

SPOJENO PŘES CVE Kritické RCE zranitelnosti CVE-2026-109618 a CVE-2026-109619 v jádře PHP jsou aktivně zneužívány

Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.

KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 Oracle Festo Apache PHP WAGO Belden QNAP Synology ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Palo Alto Networks Tenable Splunk Cisco WordPress Drupal Joomla výroba a průmysl školství FI DE FR IT BE US SK CZ CA RU NL AT SE HR GB

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tg: návod tg: propagace tp: malware tp: phishing tp: dodavatelský řetězec tp: AI tp: průmyslové systémy

· zachyceno · NCSC-FI · Oracle Security Alert Advisory CVE-2026-109618 and CVE-2026-109619 · CERT@VDE · Two critical PHP vulnerabilities in several Festo Didactic products · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans macmon et NRSW (02 novembre 2026) · CSIRT Itálie (ACN) · ESET: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell" · Aikido Security · How to patch PHP2Shell with free Aikido Images · Tenable Research · Discover and remediate PHP2Shell exposure with Tenable · ESET WeLiveSecurity · PHP2Shell: What to know about two critical PHP flaws · BleepingComputer · PHP2Shell security flaws now sucessfully exploited in the wild · Qualys · Can’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own · CSIRT.CZ – novinky · Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu · zachyceno · Splunk Advisories · SVD-2026-1013: Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026 · Cisco PSIRT · Vulnerabilities in PHP Affecting Cisco Products: October 2026 · Cyber Centre Kanada · AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 · Malwarebytes Labs · PHP2Shell: Why websites are going offline for emergency security updates · Palo Alto PSIRT · CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH) · Securelist (Kaspersky) · Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) · Cisco Talos · Two critical RCEs in PHP core · NÚKIB · Upozornění na "php2shell", dvě kritické zranitelnosti v PHP · NCSC-NL · NCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP · CERT.at · Kritische Sicherheitslücken in PHP - Updates verfügbar · Palo Alto Unit 42 · Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619 · SANS Internet Storm Ctr. · Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st) · zachyceno · CISA Advisories · Critical Vulnerabilities in PHP Require Immediate Patching · CERT-SE · Kritiska sårbarheter i PHP · CERT.hr · UPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja · SK-CERT (NBÚ SR) · Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými a · zachyceno · Fortinet PSIRT · PHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619) · Huntress · Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619) · zachyceno · Elastic Security · php2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619 · zachyceno · Sophos Threat Research · Proof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)

Shrnuto strojově z 57 zpráv (gemini-3.8-flash) za 0,0204 USD

· zachyceno

CISA vydala šest bezpečnostních varování pro průmyslové řídicí systémy

Americká agentura CISA vydala šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS) se závažností CVSSv3.1 až 8.8. Zranitelnosti a dostupné opravy se týkají produktů společností HMS Networks, WAGO, Moxa a Hitachi Energy.

CVSS 8.8 HMS Networks WAGO Moxa Hitachi Energy FI

tg: zranitelnost tp: průmyslové systémy

· zachyceno · NCSC-FI · CISA Releases Six Industrial Control Systems Advisories

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

· zachyceno

Zranitelnosti v rozhraní WBM zařízení WAGO OS Linux

Podle agentury CISA obsahují zařízení WAGO s WAGO OS Linux dvě zranitelnosti ve webovém rozhraní WBM. Přihlášený útočník s nízkými oprávněními může obejít autorizaci nebo vložit příkazy operačního systému při konfiguraci routování.

CVE-2026-80466 CVE-2026-88850 WAGO výroba a průmysl energetika doprava vodárenství US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · WAGO OS Linux

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0033 USD

WAGO: Více zařízení obsahuje zranitelnost v zásobníku BACnet IP

Podle CERT@VDE je více zařízení značky WAGO zasaženo zranitelností při dynamickém vytváření objektů BACnet File. Název objektu je použit jako cesta k souboru bez dostatečného ověření, což umožňuje použití relativních cest k přístupu k souborům jinde v souborovém systému.

EPSS 0.01 CVE-2025-41753 WAGO DE

tg: zranitelnost tp: průmyslové systémy

· CERT@VDE · WAGO: Multiple Devices are affected by a Vulnerability in BACnet IP Stack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

WAGO: Zranitelnosti PLC a komunikačních komponent umožňují RCE

Podle bezpečnostního oznámení VDE-2025-081 je řada zařízení společnosti WAGO zasažena zranitelnostmi v CODESYS Control. Tyto chyby v postižených verzích firmwaru mohou vést ke vzdálenému spuštění kódu.

EPSS 0.00 CVE-2025-41700 CVE-2025-41738 CVE-2025-41739 WAGO CODESYS DE

tg: zranitelnost tp: průmyslové systémy

· CERT@VDE · WAGO: Multiple PLCs and Communication Components are Affected by multiple Vulnerabilities leading to RCE

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

WAGO: Problém roku 2038

Podle bezpečnostního oznámení VDE-2025-007 ovlivňuje problém roku 2038 systémy používající 32bitové celé číslo pro reprezentaci času od 1. ledna 1970. Dne 19. ledna 2038 v 03:14:07 UTC překročí hodnota času maximum pro 32bitové číslo, což způsobí přetečení a reset na zápornou hodnotu.

EPSS 0.00 CVE-2025-0101 WAGO DE

tg: zranitelnost tp: průmyslové systémy

· CERT@VDE · WAGO: Year 2038 problem

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

WAGO: Zpřístupnění diagnostiky při startu zařízení System I/O Field

Podle bezpečnostního oznámení VDE-2026-031 povolují některá zařízení řady WAGO System I/O Field během počáteční fáze spouštění interní diagnostické funkce. Toto chování může za určitých podmínek krátkodobě umožnit přístup k systémovým funkcím a komponentám, které jsou za běžného provozu chráněny.

EPSS 0.01 CVE-2026-4769 WAGO DE

tg: zranitelnost tp: průmyslové systémy

· CERT@VDE · WAGO: Early-Boot Diagnostic Exposure in WAGO System I/O Field Devices

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Početné zranitelnosti v nástrojích WAGO Solution Builder a Device Sphere

Podle bezpečnostního oznámení VDE-2026-010 bylo v produktech WAGO Solution Builder a WAGO Device Sphere identifikováno několik zranitelností. Chyby postihují součásti zodpovědné za autentizaci a systémovou komunikaci.

EPSS 0.66 CVE-2025-55315 CVE-2026-2328 WAGO DE

tg: zranitelnost tp: identita tp: průmyslové systémy

· CERT@VDE · WAGO: Multiple Vulnerabilities in WAGO Solution Builder and WAGO Device Sphere

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

WAGO: Vícečetné zranitelnosti ve WAGO VC Hub

Podle bezpečnostního oznámení VDE-2026-021 obsahuje nástroj WAGO VC Hub zranitelnosti v komponentě Magick.NET-Q16-AnyCPU, která vychází z ImageMagick a slouží ke zpracování nahraných obrázků. Nahrávat obrázky mohou pouze autentizovaní uživatelé s oprávněním 'Design Project Permission'.

WAGO DE

tg: zranitelnost tp: průmyslové systémy

· CERT@VDE · WAGO: Multiple Vulnerabilities in WAGO VC Hub

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD