CVE-2026-88020: OpenPLC Runtime v3

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-88020

EPSS 0.00 EPSS k 22. 10. 2026

Hodnocení závažnosti

6.1 CVSS 3.1 icscert

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

5.3 CVSS 4.0 icscert

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez vědomí uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah únik části dat i v okolních systémech dílčí změna dat i v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

22. 9. 2026 · zachyceno 18:00

OpenPLC Runtime v3

View CSAF Summary Successful exploitation of this vulnerability could allow an attacker to hijack session cookies and issue state-changing requests as an operator which would allow the attacker to control the programmable logic controller and the physical processes it drives. The following versions of OpenPLC Runtime v3 are affected: OpenPLC 3 (CVE-2026-88020) CVSS Vendor Equipment Vulnerabilities v3 6.1 Autonomy Logic OpenPLC Runtime v3 Improper Neutralization of Input During Web Page…

EPSS 0.00 CVSS 6.1 CVE-2026-88020 Autonomy Logic výroba a průmysl energetika doprava vodárenství US

tg: zranitelnost tp: průmyslové systémy

22. 9. 2026 · zachyceno 18:00 · CISA Advisories · OpenPLC Runtime v3