EPSS 0.00 (nejvyšší)
Pilz: Zranitelnosti v nástrojích PiCtory a RevPiPyLoad pro IndustrialPI
Podle oznámení PPSA-2026-005 obsahuje webový konfigurační nástroj Pictory před verzí 2.17.0 zranitelnost typu CSRF, která umožňuje převzetí relace. Balíček revpipyload před verzí 0.11.1 obsahuje chybu ve správě souborů rozhraní XML-RPC, díky níž může útočník přistupovat k libovolným souborům nebo je mazat v rozsahu oprávnění daného procesu.
Číst originál na CERT@VDE → originál: Pilz: Vulnerabilities in 'PiCtory' and 'RevPiPyLoad' for Industrial PC IndustrialPI
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-57469 | 5.1 4.0 · Nozomi | – | 0.00 |
| CVE-2026-57471 | 6.8 4.0 · Nozomi | – | 0.00 |
| CVE-2026-57472 | 6.9 4.0 · Nozomi | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0012 USD.