EPSS 0.02 (nejvyšší)
Phoenix Contact: Zranitelnosti ve firmwaru nabíjecích kontrolérů CHARX SEC3xxx
V bezpečnostním upozornění VDE-2026-008 bylo oznámeno několik zranitelností ve firmwaru EV nabíjecích kontrolérů řady CHARX SEC-3xxx, konkrétně modelů SEC-3000, SEC-3050, SEC-3100 a SEC-3150. Podle zdroje mohou útočníci tyto chyby zneužít k provedení vzdáleného útoku, který může vést k úplné ztrátě důvěrnosti, integrity a dostupnosti zařízení.
Číst originál na CERT@VDE → originál: Phoenix Contact: Multiple vulnerabilities in the firmware of CHARX SEC3xxx charging controllers
CVE v události 20
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-44090 | 9.8 3.1 · CERTVDE 9.3 4.0 · CERTVDE | – | 0.01 |
| CVE-2026-44091 | 9.1 3.1 · CERTVDE 8.8 4.0 · CERTVDE | – | 0.01 |
| CVE-2026-44092 | 9.1 3.1 · CERTVDE 8.8 4.0 · CERTVDE | – | 0.01 |
| CVE-2026-44093 | 8.5 4.0 · CERTVDE 7.8 3.1 · CERTVDE | – | < 0.01 |
| CVE-2026-44094 | 8.6 3.1 · CERTVDE 8.3 4.0 · CERTVDE | – | < 0.01 |
| CVE-2026-44095 | 8.5 4.0 · CERTVDE 7.8 3.1 · CERTVDE | – | < 0.01 |
| CVE-2026-44096 | 8.5 4.0 · CERTVDE 7.8 3.1 · CERTVDE | – | < 0.01 |
| CVE-2026-44097 | 7.1 3.1 · CERTVDE 5.3 4.0 · CERTVDE | – | < 0.01 |
| CVE-2026-44098 | 8.8 4.0 · CERTVDE 8.6 3.1 · CERTVDE | – | 0.02 |
| CVE-2026-44099 | 8.5 4.0 · CERTVDE 7.8 3.1 · CERTVDE | – | < 0.01 |
| CVE-2026-44100 | 9.4 3.1 · CERTVDE 8.8 4.0 · CERTVDE | – | < 0.01 |
| CVE-2026-44101 | 9.8 3.1 · CERTVDE 9.3 4.0 · CERTVDE | – | 0.01 |
| CVE-2026-44102 | 6.9 4.0 · CERTVDE 5.3 3.1 · CERTVDE | – | < 0.01 |
| CVE-2026-44103 | 6.9 4.0 · CERTVDE 5.3 3.1 · CERTVDE | – | < 0.01 |
| CVE-2026-44104 | 9.8 3.1 · CERTVDE 9.3 4.0 · CERTVDE | – | < 0.01 |
| CVE-2026-44105 | 6.6 3.1 · CERTVDE 5.8 4.0 · CERTVDE | – | < 0.01 |
| CVE-2026-44106 | 8.5 4.0 · CERTVDE 7.8 3.1 · CERTVDE | – | < 0.01 |
| CVE-2026-44107 | 8.7 4.0 · CERTVDE 7.5 3.1 · CERTVDE | – | 0.01 |
| CVE-2026-44108 | 9.8 3.1 · CERTVDE 9.3 4.0 · CERTVDE | – | 0.01 |
| CVE-2026-7849 | 9.8 3.1 · CERTVDE 9.3 4.0 · CERTVDE | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.