#siemens
6 artykułów
CVE-2026-56451: obejście uwierzytelniania przez brak walidacji algorytmu JWT w Siemens Opcenter X (CVSS 10.0)
Opcenter X przed V2604 nie waliduje prawidłowo algorytmu wskazanego w nagłówku JWT, co pozwala sfałszować token i podszyć się pod dowolnego użytkownika...
CVE-2025-40949: Krytyczna podatność RCE w Siemens RUGGEDCOM ROX - natychmiastowa aktualizacja wymagana
Zidentyfikowano podatność w urządzeniach Siemens RUGGEDCOM ROX (wersje < V2.17.1) umożliwiającą zdalne wykonanie kodu. Dotyczy licznych modeli rodziny RUGGEDCOM ROX...
CVE-2026-22924: Krytyczna podatność DoS wyczerpania zasobów w Siemens SIMATIC CN 4100 - natychmiastowa aktualizacja wymagana
W urządzeniu Siemens SIMATIC CN 4100 (wszystkie wersje < V5.0) zidentyfikowano podatność umożliwiającą wyczerpanie zasobów przez nieuwierzytelnionych atakujących, co może zakłócić normalne działanie systemu...
CVE-2026-25786: Krytyczna podatność XSS przez nazwę PLC w interfejsie webowym Siemens SIMATIC - natychmiastowa aktualizacja wymagana
Urządzenia Siemens SIMATIC nie walidują prawidłowo nazwy PLC/stacji wyświetlanej na stronie parametrów komunikacji interfejsu webowego, co umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwych skryptów...
CVE-2026-25787: Krytyczna podatność XSS przez nazwę Technology Object w Siemens SIMATIC - natychmiastowa aktualizacja wymagana
Urządzenia Siemens SIMATIC nie walidują prawidłowo nazwy Technology Object (TO) na stronie Motion Control Diagnostics w interfejsie webowym, co umożliwia wstrzyknięcie złośliwych skryptów przez uwierzytelnionego atakującego...
CVE-2026-41551: Krytyczna podatność path traversal w Siemens ROS# - natychmiastowa aktualizacja wymagana
Podatność path traversal w Siemens ROS# (wersje poniżej 2.2.2) pozwala zdalnemu atakującemu na dostęp do dowolnych plików urządzenia z powodu niewystarczającej sanityzacji danych wejściowych użytkownika...