utworzone przez RobSec | maj 13, 2020 | ICS
ProduktCODESYS Development System V3 wersje wcześniejsze niż 3.5.16.0Numer CVE CVE-2019-13538 Krytyczność 8.6 / 10Wektor CVSS AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H Opis System wyświetla aktywną zawartość biblioteki bez sprawdzania poprawności, co może pozwolić na...
utworzone przez Gregorio | mar 20, 2020 | ICS
Produkt Spectrum Power 5-wszystkie wersje wcześniejsze niż 5.50 HF02 Numer CVE CVE-2020-7579 Krytyczność6.1 / 10Wektor CVSS AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N OpisSerwer webowy może zezwolić na ataki typu cross-site scripting (XSS), jeśli niczego nie podejrzewający...
utworzone przez RobSec | lis 18, 2019 | ICS
ICS-CERT poinformował o podatności w produktach Siemens, Omron i ABB. Producent: Siemens Podatności: CVE-2019-13939 – wysłanie spreparowanego pakietu DHCP umożliwia atakującemu wpływ na dostępność i integralność urządzeń. Podatne produkty: Nucleus NET, wszystkie...
utworzone przez RobSec | kwi 19, 2019 | ICS
ICS-CERT poinformował o podatności w produktach WAGO i Delta Industrial Automation. Producent: WAGO Podatności: CVE-2019-10712 – podatność umożliwia zmianę danych uwierzytelniających i uzyskanie dostępu do urządzenia na prawach administratora Podatne produkty:...
utworzone przez RobSec | lut 8, 2019 | ICS
ICS-CERT poinformował o podatności w produktach Siemens. Producent: Siemens Podatności: CVE-2018-13798 – spreparowane pakiety wysyłane do portu 80/TCP lub 443/TCP mogą umożliwić przeprowadzenie ataku DoS przez nieuwierzytelnionego użytkownika. Podatne produkty:...