poslední zpráva
SPOJENO PŘES CVE EPSS 0.03 (nejvyšší)
Zranitelnosti v zařízeních Carlo Gavazzi YL212* a YN115*
Podle oznámení CERT@VDE obsahují zařízení Carlo Gavazzi Automation řad YL212* a YN115* bezpečnostní zranitelnosti umožňující obejití autentizace a spuštění kódu pomocí command injection a local file inclusion. Útočníci mohou rovněž zneužít path traversal k získání citlivých údajů včetně hashů hesel nebo privátních klíčů.
CVE v události 20
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-27546 | 9.8 3.1 · CERTVDE | – | 0.01 |
| CVE-2026-27547 | 8.8 3.1 · CERTVDE | – | 0.03 |
| CVE-2026-27548 | 8.8 3.1 · CERTVDE | – | 0.03 |
| CVE-2026-27549 | 8.8 3.1 · CERTVDE | – | 0.03 |
| CVE-2026-27550 | 8.8 3.1 · CERTVDE | – | 0.03 |
| CVE-2026-27551 | 8.8 3.1 · CERTVDE | – | 0.03 |
| CVE-2026-27552 | 8.1 3.1 · CERTVDE | – | 0.01 |
| CVE-2026-27553 | 6.5 3.1 · CERTVDE | – | 0.01 |
| CVE-2026-27554 | 8.8 3.1 · CERTVDE | – | 0.03 |
| CVE-2026-27555 | 8.8 3.1 · CERTVDE | – | 0.01 |
| CVE-2026-27556 | 8.8 3.1 · CERTVDE | – | 0.01 |
| CVE-2026-27557 | 7.5 3.1 · CERTVDE | – | 0.01 |
| CVE-2026-27558 | 8.8 3.1 · CERTVDE | – | 0.03 |
| CVE-2026-27559 | 8.8 3.1 · CERTVDE | – | 0.03 |
| CVE-2026-27560 | 7.2 3.1 · CERTVDE | – | 0.03 |
| CVE-2026-27561 | 7.2 3.1 · CERTVDE | – | 0.03 |
| CVE-2026-27562 | 7.2 3.1 · CERTVDE | – | 0.03 |
| CVE-2026-27563 | 7.2 3.1 · CERTVDE | – | 0.03 |
| CVE-2026-27564 | 7.2 3.1 · CERTVDE | – | 0.03 |
| CVE-2026-27565 | 9.8 3.1 · CERTVDE | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 3
-
· CERT@VDE DE nadpis události
Zranitelnosti v zařízeních Carlo Gavazzi YL212* a YN115*
Podle oznámení CERT@VDE obsahují zařízení Carlo Gavazzi Automation řad YL212* a YN115* bezpečnostní zranitelnosti umožňující obejití autentizace a spuštění kódu pomocí command injection a local file inclusion. Útočníci mohou rovněž zneužít path traversal k získání citlivých údajů včetně hashů hesel nebo privátních klíčů.
originál: Carlo Gavazzi Automation: YL212* and YN115* are affected by multiple security vulnerabilities
-
· CERT@VDE DE
Pepperl+Fuchs: Zařízení ICE2 a ICE3 obsahují více bezpečnostních chyb
V zařízeních Pepperl+Fuchs řad ICE2 a ICE3 byly zjištěny zranitelnosti umožňující obejití autentizace. Podle bezpečnostního oznámení VDE-2026-014 mohou útočníci pomocí vkládání příkazů a lokálních souborů spouštět kód nebo číst citlivá data, jako jsou hashe hesel a privátní klíče.
originál: Pepperl+Fuchs: ICE2-* and ICE3-* are affected by multiple security vulnerabilities
-
· CERT@VDE DE
Phoenix Contact: Zranitelnosti ve firmwaru zařízení IOL MA8
CERT@VDE informuje o bezpečnostních chybách ve firmwaru zařízení Phoenix Contact IOL MA8 EIP DI8 a IOL MA8 PN DI8. Tyto zranitelnosti umožňují obejít autentizaci, provést spuštění kódu nebo získat citlivé informace včetně hashů hesel a soukromých klíčů.
Nadpisy a shrnutí 3 zpráv generovány strojově (gemini-3.8-flash) za 0,0032 USD.