poslední zpráva
SPOJENO AI EPSS < 0.01 (nejvyšší)
Zranitelnosti v softwaru Phoenix Contact PLCnext Engineer
V programovacím softwaru PLCnext Engineer před verzí 2026.6 byly zjištěny chyby při ověřování hodnoty GSDX SignatureValue, obcházení validace podepsaných zásuvných modulů a zranitelnosti typu 'path traversal'. Následky těchto chyb mohou vést k úplné ztrátě důvěrnosti, integrity a dostupnosti.
Phoenix Contact CA DE
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-110021 | 6.9 4.0 · CERTVDE 6.2 3.1 · CERTVDE | – | < 0.01 |
| CVE-2026-110022 | 8.6 4.0 · CERTVDE 8.4 3.1 · CERTVDE | – | < 0.01 |
| CVE-2026-110935 | 8.6 4.0 · CERTVDE 8.4 3.1 · CERTVDE | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· Cyber Centre Kanada CA
Bezpečnostní upozornění pro software Phoenix Contact PLCnext Engineer
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v programovacím softwaru PLCnext Engineer od společnosti Phoenix Contact ve verzích předcházejících 2026.6. Chyby se týkají ověřování hodnoty SignatureValue v GSDX, obcházení validace podepsaných zásuvných modulů a procházení adresářů.
originál: [Control Systems] Phoenix Contact security advisory (AV26-1121)
-
· CERT@VDE DE
Zranitelnosti v softwaru Phoenix Contact PLCnext Engineer
V programovacím softwaru PLCnext Engineer před verzí 2026.6 byly zjištěny zranitelnosti týkající se ověřování podpisu GSDX, obcházení validace podepsaných zásuvných modulů a path traversal. Podle bezpečnostního oznámení mohou tyto chyby vést k úplné ztrátě důvěrnosti, integrity i dostupnosti.
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0022 USD.