CVE-2025-6965 Integer Truncation on SQLite

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2025-6965

EPSS 0.73 EPSS k 26. 10. 2026

Hodnocení závažnosti

7.2 CVSS 4.0 Google

útok odkudkoli z internetu nutné obejít ochrany jen v určitém nastavení nebo načasování stačí běžný účet bez zásahu uživatele
dopad únik části dat úplná změna dat částečný výpadek
přesah únik části dat i v okolních systémech úplná změna dat i v okolních systémech částečný výpadek i v okolních systémech
vydavatel dodává bez ohrožení osob nelze automatizovat obnovu musí udělat člověk roztroušená data snadná náprava vydavatel: zelená

CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:L/VI:H/VA:L/SC:L/SI:H/SA:L/S:N/AU:N/R:U/V:D/RE:L/U:Green

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

· zachyceno

Siemens RUGGEDCOM CROSSBOW Station Access Controller

View CSAF Summary RUGGEDCOM CROSSBOW Station Access Controller (SAC) contains multiple vulnerabilities in the integrated SQLite component that could allow an attacker to execute arbitrary code, cause a denial of service, or obtain sensitive information. Siemens has released a new version for RUGGEDCOM CROSSBOW Station Access Controller (SAC) and recommends to update to the latest version. The following versions of Siemens RUGGEDCOM CROSSBOW Station Access Controller are affected: RUGGEDCOM…

EPSS 0.73 CVE-2025-6965 CVE-2025-70873 CVE-2025-71316 CVE-2026-11822 CVE-2026-11824 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens RUGGEDCOM CROSSBOW Station Access Controller