Bejelentés dátuma: 2026.10.22.
Gyártó: Belden
Érintett rendszer(ek):
- NetModule NRSW minden verziója;
- macmon 6.x/7.x verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Remote code execution in PHP (CVE-2026-109618)/kritikus;
- Remote code execution in PHP (CVE-2026-109619)/kritikus;
Javítás: Részben elérhető.
Link a publikációhoz: Belden

Bejelentés dátuma: 2026.11.02.
Gyártó: Infinitt PACS
Érintett rendszer(ek):
- System Manager 3.0.11.3-as verziója;
- System Manager 3.0.11.5-ös verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Improperly protected update manifest (CVE-2026-16305)/n/a;
- Unsafe command dispatch (CVE-2026-16306)/kritikus;
Javítás: Elérhető
Link a publikációhoz: https://www.kb.cert.org/vuls/id/203719

Bejelentés dátuma: 2026.11.03.
Gyártó: Welotec
Érintett rendszer(ek):
- TK102L, TK102W és TK100 3.5.116-nál korábbi verziói;
- TK525L-v2, TK525L-W-v2, TK525W-v2, TK535L1-v2 és TK500-v2 1.0.124-nél korábbi verziói;
- TK525L-v3, TK525L-W-G-v3, TK525L-IO-v3, TK525L-W-v3, TK525W-v3, TK555L-v3 és TK500-v3 1.0.123-nál korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Command Injection in Management Control Functions (CVE-2026-105978)/súlyos;
- Command Injection in ZeroTier VPN (CVE-2026-105979)/súlyos;
- Command Injection in WireGuard VPN (CVE-2026-105980)/súlyos;
- Command Injection in Digital I/O (CVE-2026-105981)/súlyos;
- Command Injection in IPsec VPN (CVE-2026-105982)/súlyos;
- Buffer Overflow in Digital I/O (CVE-2026-109161)/közepes;
Javítás: Nincs információ.
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-119/

Bejelentés dátuma: 2026.11.03.
Gyártó: ABB
Érintett rendszer(ek):
- Advanced Batch Management (ABM) 1.2.1-es és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Buffer Overflow (CVE-2026-111497)/kritikus;
Javítás: Elérhető
Link a publikációhoz: ABB

Bejelentés dátuma: 2026.11.03.
Gyártó: Subnet Solutions
Érintett rendszer(ek):
- PowerSYSTEM Center 2020 5.29.x-nél korábbi verziói;
- PowerSYSTEM Center 2024 6.0.x–6.2.x közötti verziói;
- PowerSYSTEM Center 2026 7.0.x–7.1.x közötti verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Incorrect authorization (CVE-2026-63017)/kritikus;
- Insufficient Input Validation (CVE-2026-63774)/kritikus;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-307-01

Bejelentés dátuma: 2026.11.04.
Gyártó: Phoenix Contact
Érintett rendszer(ek):
- AXC F 1152 2026.0.6-nél korábbi firmware-verziói;
- AXC F 1252 2026.0.6-nél korábbi firmware-verziói;
- AXC F 2152 2026.0.6-nél korábbi firmware-verziói;
- AXC F 3152 2026.0.6-nál korábbi firmware-verziói;
- BPC 9102S 2026.0.6-nál korábbi firmware-verziói;
- BPC 9202S 2026.0.6-nál korábbi firmware-verziói;
- RFC 4072R 2026.0.6-nál korábbi firmware-verziói;
- RFC 4072S 2026.0.6-nál korábbi firmware-verziói;
- VL3 UPC 2440 EDGE 2026.0.6-nál korábbi firmware-verziói;
- VPLCNEXT CONTROL 1000 2026.0.6-nél korábbi firmware-verziói;
- VPLCNEXT CONTROL 2000 2026.0.6-nél korábbi firmware-verziói;
- VPLCNEXT CONTROL 3000 2026.0.6-nál korábbi firmware-verziói;
- VPLCNEXT CONTROL 500 2026.0.6-nál korábbi firmware-verziói;
- Catan C1 2026.0.6-nál korábbi firmware-verziói;
- AXC F 2000 EA 2026.0.6-nál korábbi firmware-verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Improper Access Control in Local-Only Configuration Commands (CVE-2026-81573)/súlyos;
- Format String Vulnerability in Logger (CVE-2026-81574)/súlyos;
- Missing Sanity Checks for Buffer Lengths (CVE-2026-81575)/súlyos;
- Improper Authentication of Session Handles (CVE-2026-81576)/súlyos;
Javítás: Nincs, a gyártó kockázatcsökkentő intézkedések alkalmazását javasolja.
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-084/

Bejelentés dátuma: 2026.11.04.
Gyártó: Phoenix Contact
Érintett rendszer(ek):
- Activation Wizard 1.8.2-nél korábbi verziói;
- CLIPX ENGINEER ASSEMBLE 1.3.1-nél korábbi verziói;
- EV Charging Suite 10 Charge Points (EV-CC-S-SUITE-CP10) V1.7.1-nél korábbi verziói;
- EV Charging Suite 20 Charge Points (EV-CC-S-SUITE-CP20) 1.7.1-nél korábbi verziói;
- EV Charging Suite 30 Charge Points (EV-CC-S-SUITE-CP30) 1.7.1-nél korábbi verziói;
- EV Charging Suite 5 Charge Points (EV-CC-S-SUITE-CP5) 1.7.1-nél korábbi verziói;
- EV Charging Suite 50 Charge Points (EV-CC-S-SUITE-CP50) V1.7.1-nél korábbi verziói;
- EV Charging Suite 50 Charge Points (EV-CC-S-SUITE-OEM) 1.7.1-nél korábbi verziói;
- FL Network Manager 10.0-nál korábbi verziói;
- IO-Link ENGINEER 6.0.1.11090-nél korábbi verziói;
- IOL Conf 1.7.0.169-nél korábbi verziói;
- MARKING system 1.3-nál korábbi verziói;
- MLnext Creation 2026.12-nél korábbi verziói;
- MLnext Execution 2026.12-nél korábbi verziói;
- MTP DESIGNER 1.3.3-nál korábbi verziói;
- MTP DESIGNER TRIAL 1.3.3--nál korábbi verziói;
- PLCnext Engineer 2026.0.5 LTS-nél korábbi verziói;
- PLCnext Engineer EDU LIC 2026.0.5 LTS-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Improper Access Control in Local-Only Configuration Commands (CVE-2026-81573)/súlyos;
- Format String Vulnerability in Logger (CVE-2026-81574)/súlyos;
- Missing Sanity Checks for Buffer Lengths (CVE-2026-81575)/súlyos;
- Improper Authentication of Session Handles (CVE-2026-81576)/súlyos;
- Local Privilege Escalation in CodeMeter Runtime on Windows (CVE-2026-81572)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-098/

Bejelentés dátuma: 2026.11.04.
Gyártó: WAGO
Érintett rendszer(ek):
- Building Cloud Services 7.19-es és újabb, de 7.36.156-nál korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Unauthenticated account takeover via reset-credentials flow bypass (CVE-2026-18963)/kritikus;
Javítás: Elérhető
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-102/

Bejelentés dátuma: 2026.11.04.
Gyártó: Phoenix Contact
Érintett rendszer(ek):
- PLCnext Engineer 2026.6-nál korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Missing GSDX SignatureValue verification (CVE-2026-110021)/közepes;
- Signed plug-in validation bypass (CVE-2026-110022)/súlyos;
- Path traversal in plug-in deployment (CVE-2026-110935)/súlyos;
Javítás: Nincs, a gyártó kockázatcsökkentő intézkedések alkalmazását javasolja.
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-121/

A fenti sérülékenységek negatív hatásainak csökkentése érdekében az ICS-CERT az alábbi kockázatcsökkentő intézkedések bevezetését javasolja:

- Minimálisra kell csökkenteni az ipari/egészségügyi rendszerek/hálózatok kapcsolatát az Internettel, az ilyen eszközök közvetlen Internetre történő csatlakoztatását kerülni kell;
- Az ipari/egészségügyi rendszereket/hálózatokat tűzfalakkal kell elválasztani a vállalati hálózatoktól;
- Az ipari/egészségügyi rendszerek/hálózatok távoli eléréséhez biztonságos módszereket (pl. VPN) kell használni, de szem előtt kell tartani azt is, hogy az egyes VPN-megoldásoknak is lehetnek sérülékenységeik és ezeket is folyamatosan frissíteni kell a legújabb elérhető verzióra. Nem szabad elfelejteni továbbá azt sem, hogy a VPN csak annyira biztonságos megoldás, mint az eszköz, amit a VPN-en keresztül a védett hálózathoz csatlakoztatnak;
- Amikor csak lehetséges el kell távolítani, le kell tiltani vagy meg kell változtatni az alapértelmezett felhasználói fiókok nevét és jelszavát;
- A nyers erőn (brute force) alapuló jelszótörések elleni védekezés jegyében felhasználói fiók-kizárási szabályokat célszerű alkalmazni;
- Erős jelszavak alkalmazását kikényszerítő szabályokat kell alkalmazni;
- Harmadik féltől származó alkalmazással célszerű monitorozni az adminisztrátori szintű jogosultságok kiadását;
- Az alapértelmezett beállításokat, amennyiben lehetséges, meg kell változtatni;
- A futó szolgáltatások hardening-jét célszerű elvégezni (csak azok a szolgáltatások fussanak, amik nélkülözhetetlenek);
- Biztonságos felhasználókezelési és hozzáférési szabályokat kell életbe léptetni;
- A megbízhatónak tartott firmware és szoftver-verziókból célszerű (valamilyen szinten tűzálló páncélszekrényben) elzárt fizikai példányokkal rendelkezni (lehetőleg egyszer írható adathordozón, pl. CD/DVD, stb.);
- Ismerni kell a normális működéshez tartozó hálózati forgalmat;
- Ki kell alakítani a biztonsági naplózás és naplóelemzés képességét és ezekre építve a megfelelő riasztási eljárásokat;
- Az új beállításokat labor körülmények között célszerű tesztelni, mielőtt az éles (és tartalék) rendszerekben alkalmaznák azokat.

Nemrég egy egészen érdekes blogsorozat első részét találtam meg, amiben Peter Jackson (NEM a Gyűrűk ura és a Hobbit filmsorozatok rendezője, hanem a Dragos korábban Új-zélandi, jelenleg kanadai vezető tanácsadója) kezdte el megírni a gondolatait funkcionális biztonság (Safety), kiberbiztonság (Cyber), analógok/analógiák (Analog{u|i}es) és kockázat (Risk). A fenti négy témából háromról sokan azt hiszik, hogy értik őket, de a szerző rögtön azzal kezdi, hogy bemutatja, miért is nem bináris a kockázat, különösen nem az ipari környezetekben és még inkább nem az a funkcionális biztonság esetében.

Peter Jackson külön fejezetben ír arról, hogy napjaink szervezetei az emberek egészsége és biztonsága (Health and Safety) terén előrébb tartanak a fejlettségi görbén, mint a funkcionális biztonság (functional safety terén), ahogy a legtöbb ipari szervezet IT biztonsága is fejlettebb, mint az OT biztonságuk és ebből vezeti le azt, hogy az érintett szervezetek előtt ott van egy minta, hogy hogyan is tudnák fejleszteni a funkcionális biztonság és OT kiberbiztonsági programjaikat úgy, hogy ehhez a nemzetközi színtéren sokkal kevesebb jó gyakorlat érhető el (ma még).

A blogsorozat első részében még két témáról esik szó, a szakmai tudatosságról és arról, hogyan gondolkodnak az ipari szervezetek a kockázati kategóriákról.

Peter Jackson tervei szerint a sorozata összesen 7 részből fog állni, kíváncsian várom a témában a további gondolatait.

Az elmúlt napokban egyre nagyobb port kavartak a több európai ország szupermarketeiben található fagyasztó szekrények vezérlőrendszerei ellen végrehajtott kibertámadás-sorozatról szóló hírek.

Ami viszont a mostani híradásokból nem derül ki, az az, hogy ezeknek a támadásoknak már augusztus végén voltak feltételezett előzményei, (sajnos az eredeti, augusztus végi/szeptember eleji forrásokat már nem találtam meg) amikor amerikai katonai bázisokon található élelmiszerüzletek hűtői ellen hajtottak végre támadásokat.

Az élelmiszerüzletek elleni kibertámadások már önmagukban is meglehetősen aggasztó tendenciát kezdenek mutatni, de alig egy nappal később (ma) jöttek hírek arról, hogy egyes támadások nem élelmiszerüzletekben található hűtőket, hanem vérbankok berendezéseit célozták. A hírek szerint legalább három francia vérbankot ért sikeres támadás, de ezekben az esetekben szerencsére a vérkészítmények nem mentek tönkre.

A forrásaim szerint ezekben az incidensekben is kulcsszerepet játszott a hűtő/fagyasztó berendezéseket üzembe helyező integrátorok és/vagy üzemeltetők által nem az általános ICS/OT kiberbiztonsági ajánlásoknak megfelelő biztonságos távoli hozzáféréssel voltak elérhetőek, hanem kb. bárkinek, aki egy kicsit is ismeri a Shodan/CenSys/Modat Magnify keresők használatát. Hogy még szebb legyen a történet, Nagy Gergely a LinkedIn-en már a magyar Interneten elérhető hűtőgép-vezérlőkről írt. Külön jó pont a kollégának, hogy a felfedezett, nem biztonságosan konfigurált rendszereket az NKI-nek jelentette.

Ami azonban talán még fontosabb, hogy Andrew Ginter (akinek két, ICS/OT kiberbiztonsággal kapcsolatos könyvéről is írtam nemrég) is írt egy rövid összefoglalót, amiben azt sorolta fel pontokba szedve, hogy mit is kell tenniük a különböző hűtőgépek automatizálásával foglalkozó szakembereknek, hogy az azonnali támadás kockázatait legalább addig csökkenteni tudják, amíg végleges és biztonságos kialakítást tudnak tervezni és építeni:

1. Fel kell mérni, melyik, általuk telepített vezérlők érhetőek el külső hálózatokból (Internetről).
2. Csatlakoztassák le a hűtők vezérlőit az Internetről, DE ELŐTTE egyeztessenek az esetleges külső szolgáltatókkal/támogatókkal és az adott szervezet IT-s kollégáival. Fontos biztosítani, hogy a távoli monitoring és üzemeltetői hozzáférési lehetőségek megszüntetése után is lesz arra jogosult embereknek ellenőrizni az érintett hűtők hőmérsékletét.
3. Mindaddig, amíg egy végleges és biztonságos megoldás bevezetése nem történik meg, addig ne csatlakoztassák újra a hűtők vezérlőit hálózatra. A vezérlők firmware-jét frissítsék az elérhető legújabb verzióra és cseréljék le a rendszerekben használt jelszavakat. Mostanra a különböző elterjedt vezérlő-családok alapértelmezett gyári jelszavai már mind ismertek a különböző támadói csoportok előtt és mivel a nem frissített vezérlők sérülékenységein keresztül az egyedi jelszavakkal működő berendezésekben használt jelszavak is kompromittálódhattak, így a már korábban beállított egyedi jelszavak cseréje is indokolt.
4. Tájékoztassák a hűtőket használó szervezeteket arról, hogy milyen változtatásokat végeztek el és miért.
5. Ezután vehetnek egy nagy levegőt és keressenek egy ICS/OT biztonság terén tapasztalt szakembert, aki segíteni tud a következő lépésekben, hogy egy hosszú távon is biztonságos kialakítást tudjanak megtervezni, majd megvalósítani. Nem szabad hátradőlni, mert az 1-4. pontban leírtak egy a legfontosabb, azonnali és vészhelyzeti intézkedések és NEM a hosszú távű megoldás eszközei.

Végül néhány személyes gondolat: Eredetileg nem is akartam írni ezekről az újabb incidensekről az október 24-i poszt után, mert annyira amatőr hibák vezetnek újabb és újabb iparágak folyamatvezérlő rendszerei elleni sikeres kibertámadásokhoz, hogy már egy ideje nem érzem túl hasznosnak papagájként ismételgetni, amit csak én személy szerint is bő 10 éve szinte minden, ICS/OT rendszerekkel kapcsolatos sérülékenységeket listázó gyűjtőposztban leírok ("Minimálisra kell csökkenteni az ipari/egészségügyi rendszerek/hálózatok kapcsolatát az Internettel, az ilyen eszközök közvetlen Internetre történő csatlakoztatását kerülni kell") - és nem csak én, hanem Kocsis Tamás (akinek egyébként tegnap jelent meg egy új tanulmánya a magyar Interneten elérhető naperőművi folyamatirányító rendszerekről)
és még jó néhányan. Ha ez és a korábbi incidensek és tanulmányok nem voltak eléggé meggyőzőek, hogy mindenki, aki folyamatvezérlő rendszereket telepít és/vagy üzemeltet, elgondolkodjon és leszedje a rendszereit az Internetről, annak a mostani incidens-sorozat sem valószínű, hogy elég indokot fog szolgáltatni a változtatásra. Pedig sajnos egyre nyilvánvalóbb, hogy az orosz-ukrán és az iráni-izraeli-amerikai háborúk nyomán egyre veszélyesebb világban élünk, ahol a kibertér és a civil kritikus infrastruktúrák is harctérré váltak, amit meg kell (kellene) védeni.

Bejelentés dátuma: 2026.10.06.
Gyártó: Johnson Controls
Érintett rendszer(ek):
- ADVMS 3.10-es és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Insufficient Verification of Data Authenticity (CVE-2026-102250)/n/a;
Javítás: Elérhető
Link a publikációhoz: https://tyco.widen.net/s/zwdfjrxcnw/jci-psa-2026-17

Bejelentés dátuma: 2026.10.15.
Gyártó: ABB
Érintett rendszer(ek):
- My Control System 26.6-os verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Incomplete Cleanup (CVE-2026-17525)/közepes;
Javítás: Nincs, a gyártó kockázatcsökkentő intézkedések alkalmazását javasolja.
Link a publikációhoz: ABB

Bejelentés dátuma: 2026.10.15.
Gyártó: Mitsubishi Electric
Érintett rendszer(ek):
- Mitsubishi Electric GENESIS64 10.97–10.97.2 közötti verziói és 10.97.3-nál korábbi verziói;
- Mitsubishi Electric ICONICS Suite 10.97–10.97.2 közötti verziói és 10.97.3-nál korábbi verziói;
- Mitsubishi Electric GENESIS 11.03-nál korábbi verziói;
- Mitsubishi Electric Hyper Historian 10.97.3-nál korábbi verziói;
- Mitsubishi Electric AnalytiX 10.97.3-nál korábbi verziói;
- Mitsubishi Electric MobileHMI 10.97.3-nál korábbi verziói;
- Mitsubishi Electric IoTWorX 10.97.3-nál korábbi verziói;
- Mitsubishi Electric MC Works64 minden verziója;
- Mitsubishi Electric GENESIS32 minden verziója;
- Mitsubishi Electric BizViz minden verziója;
- Mitsubishi Electric Iconics Digital Solutions GENESIS64 10.97–10.97.2 közötti verziói és 10.97.3-nál korábbi verziói;
- Mitsubishi Electric Iconics Digital Solutions ICONICS Suite 10.97–10.97.2 közötti verziói és 10.97.3-nál korábbi verziói;
- Mitsubishi Electric Iconics Digital Solutions GENESIS 11.03-nál korábbi verziói;
- Mitsubishi Electric Iconics Digital Solutions Hyper Historian 10.97.3-nál korábbi verziói;
- Mitsubishi Electric Iconics Digital Solutions AnalytiX 10.97.3-nál korábbi verziói;
- Mitsubishi Electric Iconics Digital Solutions MobileHMI 10.97.3-nál korábbi verziói;
- Mitsubishi Electric Iconics Digital Solutions IoTWorX 10.97.3-nál korábbi verziói;
- Mitsubishi Electric Iconics Digital Solutions GENESIS32 minden verziója;
- Mitsubishi Electric Iconics Digital Solutions BizViz minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Out-of-bounds Write (CVE-2023-4863)/súlyos;
- Weak Password Recovery Mechanism for Forgotten Password (CVE-2026-16436)/súlyos;
- Weak Password Recovery Mechanism for Forgotten Password (CVE-2026-16437)/közepes;
- Incorrect Privilege Assignment (CVE-2026-16438)/kritikus;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-300-02

Bejelentés dátuma: 2026.10.26.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens Mendix 10 kompatibilis 4.2.4-esnél korábbi Mendix SAML verziók;
- Siemens Mendix 11 kompatibilis 4.2.4-esnél korábbi Mendix SAML verziók;
- Siemens Mendix 9 kompatibilis 3.6.29-esnél korábbi Mendix SAML verziók;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- CVE-2026-89209 (CVE-2026-89209)/közepes;
Javítás: Elérhető
Link a publikációhoz: Siemens ProductCERT, ICS-CERT

Bejelentés dátuma: 2026.10.27.
Gyártó: Hitachi Energy
Érintett rendszer(ek):
- Hitachi Energy TRO600 9.2.1.6-os és korábbi verziói;
- Hitachi Energy TRO600 9.1.1.0 és korábbi verziói;
- Hitachi Energy TRO600 9.2.2.1-es és 9.1.2.0 verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Improper Restriction of Communication Channel to Intended Endpoints (CVE-2026-10756)/súlyos;
- Missing Authentication for Critical Function (CVE-2026-106087)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-302-02

Bejelentés dátuma: 2026.10.27.
Gyártó: Hitachi Energy
Érintett rendszer(ek):
- Hitachi Energy CoreTec5 3.4.0 és korábbi, valamint 5.0.0 verziói;
- Hitachi Energy CoreTec4 3.4.0 és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- OS Command Injection (CVE-2026-13162)/súlyos;
- Write-what-where Condition (CVE-2026-43284)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-302-03

Bejelentés dátuma: 2026.10.27.
Gyártó: The EPICS Community
Érintett rendszer(ek):
- EPICS Base release 7.0.10-es és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Integer Overflow or Wraparound (CVE-2026-114595)/kritikus;
- Integer Overflow or Wraparound (CVE-2026-114596)/súlyos;
- Improper Handling of Length Parameter Inconsistency (CVE-2026-114597)/súlyos;
- Type Confusion (CVE-2026-114598)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-300-01

Bejelentés dátuma: 2026.10.28.
Gyártó: Mettler Toledo
Érintett rendszer(ek):
- Mettler Toledo OCTO Image Server 5.0.10-es és korábbi verzióinak PHP 8.2.0-tól 8.2.34-ig terjedő külső komponensei;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Remote Code Execution (CVE-2026-109618)/kritikus;
- Remote Code Execution (CVE-2026-109619)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-137/

Bejelentés dátuma: 2026.10.28.
Gyártó: AXIS
Érintett rendszer(ek):
- AXIS Camera Station Pro 6.20-asnál korábbi verziói;
- AXIS Camera Station 5-ös verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Inadequate Encryption Strength (CVE-2026-63286)/súlyos;
Javítás: Részben elérhető.
Link a publikációhoz: https://www.axis.com/dam/public/c9/5c/29/cve-2026-63286pdf-en-US-560650.pdf

Bejelentés dátuma: 2026.10.29.
Gyártó: Welotec
Érintett rendszer(ek):
- SMART EMS Web Application 3.5.4-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Remote Code Execution (CVE-2026-109618)/kritikus;
- Remote Code Execution (CVE-2026-109619)/súlyos;
Javítás: Nincs információ.
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-127/

Bejelentés dátuma: 2026.11.02.
Gyártó: WAGO
Érintett rendszer(ek):
- WAGO CC100 wago_os_linux 4.10.4 (FW32)-nél korábbi verziói;
- WAGO PFC100 G2 wago_os_linux 4.10.4 (FW32)-nél korábbi verziói;
- WAGO PFC200 G2 wago_os_linux 4.10.4 (FW32)-nél korábbi verziói;
- WAGO TP600 wago_os_linux 4.10.4 (FW32)-nél korábbi verziói;
- WAGO Edge Controller wago_os_linux 4.10.4 (FW32)-nél korábbi verziói;
- WAGO WP400 wago_os_linux 4.10.4 (FW32)-nél korábbi verziói;
- WAGO PFC300 wago_os_linux 4.10.4 (FW32)-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Remote Code Execution (CVE-2026-109618)/kritikus;
- Remote Code Execution (CVE-2026-109619)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-132/

Bejelentés dátuma: 2026.11.02.
Gyártó: Festo
Érintett rendszer(ek):
- FactoryViews 1.0.0-nál újabb verziói, az 1.12.1-es verzióval bezárólag;
- MES4 minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Remote Code Execution (CVE-2026-109618)/kritikus;
- Remote Code Execution (CVE-2026-109619)/súlyos;
Javítás: Nincs, a gyártó kockázatcsökkentő intézkedések alkalmazását javasolja.
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-139/

A fenti sérülékenységekkel kapcsolatban az ICS-CERT az alábbi kockázatcsökkentő intézkedések fontosságát hangsúlyozza:

- Minimálisra kell csökkenteni az ipari/egészségügyi rendszerek/hálózatok kapcsolatát az Internettel, az ilyen eszközök közvetlen Internetre történő csatlakoztatását kerülni kell;
- Az ipari/egészségügyi rendszereket/hálózatokat tűzfalakkal kell elválasztani a vállalati hálózatoktól;
- Az ipari/egészségügyi rendszerek/hálózatok távoli eléréséhez biztonságos módszereket (pl. VPN) kell használni, de szem előtt kell tartani azt is, hogy az egyes VPN-megoldásoknak is lehetnek sérülékenységeik és ezeket is folyamatosan frissíteni kell a legújabb elérhető verzióra. Nem szabad elfelejteni továbbá azt sem, hogy a VPN csak annyira biztonságos megoldás, mint az eszköz, amit a VPN-en keresztül a védett hálózathoz csatlakoztatnak;
- Amikor csak lehetséges el kell távolítani, le kell tiltani vagy meg kell változtatni az alapértelmezett felhasználói fiókok nevét és jelszavát;
- A nyers erőn (brute force) alapuló jelszótörések elleni védekezés jegyében felhasználói fiók-kizárási szabályokat célszerű alkalmazni;
- Erős jelszavak alkalmazását kikényszerítő szabályokat kell alkalmazni;
- Harmadik féltől származó alkalmazással célszerű monitorozni az adminisztrátori szintű jogosultságok kiadását;
- Az alapértelmezett beállításokat, amennyiben lehetséges, meg kell változtatni;
- A futó szolgáltatások hardening-jét célszerű elvégezni (csak azok a szolgáltatások fussanak, amik nélkülözhetetlenek);
- Biztonságos felhasználókezelési és hozzáférési szabályokat kell életbe léptetni;
- A megbízhatónak tartott firmware és szoftver-verziókból célszerű (valamilyen szinten tűzálló páncélszekrényben) elzárt fizikai példányokkal rendelkezni (lehetőleg egyszer írható adathordozón, pl. CD/DVD, stb.);
- Ismerni kell a normális működéshez tartozó hálózati forgalmat;
- Ki kell alakítani a biztonsági naplózás és naplóelemzés képességét és ezekre építve a megfelelő riasztási eljárásokat;
- Az új beállításokat labor körülmények között célszerű tesztelni, mielőtt az éles (és tartalék) rendszerekben alkalmaznák azokat.

Ha valakinek akár egészen minimálisan ismerős ez a cím a blogon megjelent posztjaim kapcsán, az nem véletlen, mert 2016-ban már valóban volt egy ilyen témájú írásom.

A mai poszt apropója Sinclair Koelemij nemrég LinkedIn-en megjelent írása, amiben az európai fagyasztó szekrények elleni támadások nyomán arról ír, hogy vajon mennyire lenne képes a modern folyamatautomatizálási szakma visszaállni manuális folyamatvezérlésre egy súlyos kibertámadás során?

Sinclair gondolatai ebben a publikációban önmagukban is elég érdekesek, de a hozzászólások is legalább ennyire érdekes felvetéseket tartalmaz. Ti mit gondoltok, az egyes iparágakban mennyire lenne reális egy komolyabb kibertámadás után elvárni, hogy az operátorok/diszpécserek a még rendelkezésre álló, megfelelően pontos és hiteles mérések birtokában képesek legyenek működőképesen tartani SCADA/DCS rendszerek nélkül is működésben tartani az általuk felügyelt fizikai folyamatokat?

Bejelentés dátuma: 2026.10.20.
Gyártó: HMS Networks
Érintett rendszer(ek):
- PEAK-System Device Driver Setup 5.1.2.1151-es és korábbi verziói;
- PCAN Windows CAN device drivers 5.1.2-es és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Out-of-bounds Write (CVE-2026-109576)/közepes;
- Classic Buffer Overflow (CVE-2026-101103)/közepes;
- Classic Buffer Overflow (CVE-2026-94188)/közepes;
- Improper Validation of Array Index (CVE-2026-103672)/súlyos;
- Untrusted Pointer Dereference (CVE-2026-110322)/közepes;
- Improper Handling of Length Parameter Inconsistency (CVE-2026-105960)/közepes;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-293-01

Bejelentés dátuma: 2026.10.20.
Gyártó: Moxa
Érintett rendszer(ek):
- Moxa AIG-302 ThingsPro Edge firmware 1.4.0 és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Missing Authorization (CVE-2026-109812)/közepes;
- Use of Hard-coded Cryptographic Key (CVE-2026-109813)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-293-03

Bejelentés dátuma: 2026.09.01.
Gyártó: Hitachi Energy
Érintett rendszer(ek):
- MicroSCADA X SYS600 v10.7-es és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Improper Neutralization of Formula Elements in a CSV File (CVE-2026-9852)/közepes;
- Incorrect Implementation of Authentication Algorithm (CVE-2026-9853)/súlyos;
- Incorrect Implementation of Authentication Algorithm (CVE-2026-9854)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-293-04

Bejelentés dátuma: 2026.09.01.
Gyártó: Hitachi Energy
Érintett rendszer(ek):
- Hitachi Energy RTU500 sorozatú CMU Firmware 13.5.1-es és újabb verziói, a 13.5.4-es verzióval bezárólag;
- Hitachi Energy RTU500 sorozatú CMU Firmware 13.6.1-es és újabb verziói, a 13.6.3-as verzióval bezárólag;
- Hitachi Energy RTU500 sorozatú CMU Firmware 13.7.1-es és újabb verziói, a 13.7.8-as verzióval bezárólag;
- Hitachi Energy RTU500 sorozatú CMU Firmware 13.8.1-es és újabb verziói, a 13.8.2-es verzióval bezárólag;
- Hitachi Energy RTU500 sorozatú CMU Firmware 12.7.1-es és újabb verziói, a 12.7.7-es verzióval bezárólag;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- NULL Pointer Dereference (CVE-2026-17539)/közepes;
- NULL Pointer Dereference (CVE-2026-28388)/súlyos;
- Type Confusion (CVE-2026-6732)/súlyos;
- Use After Free (CVE-2026-6653)/súlyos;
- Cleartext Transmission of Sensitive Information (CVE-2026-6276)/súlyos;
- Insufficiently Protected Credentials (CVE-2026-9079)/közepes;
- Authentication Bypass by Capture-replay (CVE-2026-11856)/súlyos;
- Authentication Bypass by Capture-replay (CVE-2026-8927)/közepes;
- Authentication Bypass by Primary Weakness (CVE-2026-8932)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-293-05

Bejelentés dátuma: 2026.10.22.
Gyártó: Kiloview
Érintett rendszer(ek):
- Kiloview E3 Firmware 1.30-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- OS Command Injection (CVE-2026-109122)/kritikus;
- Missing Authentication for Critical Function (CVE-2026-111100)/közepes;
- Insufficient Session Expiration (CVE-2026-96616)/közepes;
- Path Traversal (CVE-2026-105265)/közepes;
- NULL Pointer Dereference (CVE-2026-110491)/súlyos;
- OS Command Injection (CVE-2026-107861)/kritikus;
- OS Command Injection (CVE-2026-110243)/kritikus;
- Use of Hard-coded Credentials (CVE-2026-92450)/súlyos;
- Missing Authentication for Critical Function (CVE-2026-110825)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-295-01

A sérülékenységek negatív hatásainak csökkentése érdekében az ICS-CERT az alábbi kockázatcsökkentő intézkedések bevezetését javasolja:

- Minimálisra kell csökkenteni az ipari/egészségügyi rendszerek/hálózatok kapcsolatát az Internettel, az ilyen eszközök közvetlen Internetre történő csatlakoztatását kerülni kell;
- Az ipari/egészségügyi rendszereket/hálózatokat tűzfalakkal kell elválasztani a vállalati hálózatoktól;
- Az ipari/egészségügyi rendszerek/hálózatok távoli eléréséhez biztonságos módszereket (pl. VPN) kell használni, de szem előtt kell tartani azt is, hogy az egyes VPN-megoldásoknak is lehetnek sérülékenységeik és ezeket is folyamatosan frissíteni kell a legújabb elérhető verzióra. Nem szabad elfelejteni továbbá azt sem, hogy a VPN csak annyira biztonságos megoldás, mint az eszköz, amit a VPN-en keresztül a védett hálózathoz csatlakoztatnak;
- Amikor csak lehetséges el kell távolítani, le kell tiltani vagy meg kell változtatni az alapértelmezett felhasználói fiókok nevét és jelszavát;
- A nyers erőn (brute force) alapuló jelszótörések elleni védekezés jegyében felhasználói fiók-kizárási szabályokat célszerű alkalmazni;
- Erős jelszavak alkalmazását kikényszerítő szabályokat kell alkalmazni;
- Harmadik féltől származó alkalmazással célszerű monitorozni az adminisztrátori szintű jogosultságok kiadását;
- Az alapértelmezett beállításokat, amennyiben lehetséges, meg kell változtatni;
- A futó szolgáltatások hardening-jét célszerű elvégezni (csak azok a szolgáltatások fussanak, amik nélkülözhetetlenek);
- Biztonságos felhasználókezelési és hozzáférési szabályokat kell életbe léptetni;
- A megbízhatónak tartott firmware és szoftver-verziókból célszerű (valamilyen szinten tűzálló páncélszekrényben) elzárt fizikai példányokkal rendelkezni (lehetőleg egyszer írható adathordozón, pl. CD/DVD, stb.);
- Ismerni kell a normális működéshez tartozó hálózati forgalmat;
- Ki kell alakítani a biztonsági naplózás és naplóelemzés képességét és ezekre építve a megfelelő riasztási eljárásokat;
- Az új beállításokat labor körülmények között célszerű tesztelni, mielőtt az éles (és tartalék) rendszerekben alkalmaznák azokat.

Október 11-én több száz (egyes források szerint 6 számjegyű! - de ehhez megerősítést én nem találtam) franciaországi (és más források szerint további európai országokban, így pl. Dániában található) szupermarketekben használt fagyasztószekrény vezérlését érte kibertámadás. Az ismeretlen támadók a fagyasztók beállításait módosítva nagy mennyiségű élelmiszert tettek tönkre. A Le Monde információi szerint ráadásul a fagyasztók leolvasztási funkcióját használva átállították a normális leolvasztási ciklust is, így az nem egy, hanem 8 óra alatt ment végbe, emiatt a rendszerekbe beépített riasztási (alarm) funkciók már csak későn jelezték az üzemeltetőknek a problémát.

Az első elemzések alapján a támadók három különböző gyártó vezérlőit támadták:

- Copeland xweb;
- Danfoss AK-SC sorozat;
- Danfoss AK-SM sorozat;
- Dixel xweb;

Szintén az elemzések alapján a sikeres támadásokhoz több tényező vezetett:

- A fagyasztószekrények vezérlői elérhetőek voltak az Interneten;
- A vezérlők egy jelentős hányada már elérte életciklusa végét, így már nem lehet hozzájuk hibajavításokat elérni;
- A még elérhető frissítések sem minden esetben voltak telepítve;
- Volt olyan érintett fagyasztószekrényt vezérlő berendezés (a hírek egy dán eszközről szólnak), amit úgy tettek elérhetővé az Interneten, hogy az authentikációhoz használt jelszó az 123456 volt...

A támadások utáni héten természetesen ettől volt hangos az ICS/OT kiberbiztonsági szakma és így számos vélemény fogalmazódott meg. Én személy szerint az alábbiakkal értek egyet:

A sikeres támadáshoz több hiba vezetett:
- Az első és legsúlyosabb a vezérlők elérhetővé tétele volt az Interneten - legalább 10 éve nagyon sokan, nagyon sok fórumon mondjuk (igen, én is, gyakorlatilag minden héten az elmúlt időszak ICS sérülékenységeiről szóló összefoglaló posztjai végén idézett ICS-CERT ajánlások első pontjában szerepel, hogy a folyamatirányítási rendszerek Internet-kapcsolatát kerülni kell;
- Különösen, hogy az érintett vezérlők jelentős része már nem rendelkezik gyártói támogatással, így hibajavítások sem érhetőek el hozzájuk - ezzel viszont nem nagyon lehet mit tenni. A különböző vezérlők ára olyan magas, hogy egy, a gyártói támogatás állapotától függetlenül funkcionálisan megfelelően működő berendezést évtizedek óta szinte senki sem cseréli le. Éppen ezért még fontosabb, hogy a gyártói támogatással nem rendelkező eszközöket még annyira se csatlakoztassuk az Internetre, mint a támogatással még rendelkezőeket - amiket szintén soha, de soha ne tegyük elérhetővé az Internetről megfelelően biztonságos távoli hozzáférési megoldások használata nélkül;
- De még az életciklus vége előtt kiadott hibajavítások sem minden esetben voltak telepítve - ez megint egy nehéz kérdés, mert a mindenféle vezérlők üzemeletetése során a stabil, megbízható (még akár az üzemeltetési célból végrehajtott beavatkozástól mentes) üzemeltethetősége az egyik legfontosabb szempont. Ráadásul az üzemeltető személyzet általában súlyosan alulméretezett, így szinte soha nincs elég idejük és emberük az összes vezérlőt minden, még javítható sérülékenység megjelenése után, de legalább évente egy alkalommal patch-elni illetve firmware-t frissíteni, az ezzel járó, üzembehelyezési tesztelési program végrahajtásával együtt - ez pedig megint csak a lehető legmagasabb szintű biztonsággal körbebástyázott távoli hozzáférések fontosságát emeli ki, ahelyett, hogy egyszerűen az Internetre csatlakoztatnák azokat;
- Alapértelmezett vagy gyenge jelszó (vagy jelszavak) használata - ez a leginkább bosszantó hiba, ami mégis gyakran vezet hasonló incidensekhez, mert míg a biztonságos távoli hozzáférés kialakításához megfelelő szaktudás és/vagy nagyobb összegű beruházás szükséges, addig egy gyári alapértelmezett vagy a fent említett, a 20 leggyengébb jelszó gyűjteményében minimum 10 éve folyamatosan szereplő jelszó helyett egy nehezebben kitalálható vagy kipörgethető, de az üzemeltetők számára mégis bármilyen körülmények között gyorsan és biztosan felidézhető jelszó használata nem igényel mást, csak némi előrelátást.

Egy kérdés van még, ami az általam olvasott vélemények között is megjelent: vajon ezek a támadások csak tesztként szolgáltak későbbi, még ezeknél is szélesebb körű, a civil társadalmat minél több szinten érintő támadások előkészítéséhez? Ezt sajnos csak az idő fogja tudni megválaszolni, azonban az tisztán látszik, hogy még mindig nem lenne túl késő elkezdeni felkészülni a hasonló támadásokra és legalább a könnyen és gyorsan megtehető biztonsági intézkedésekkel kicsit biztonságosabbá tenni ezeket a civil társadalmak számára szintén fontos vezérlőket.

Bejelentés dátuma: 2026.10.07.
Gyártó: CISA
Érintett rendszer(ek):
- CISA Malcolm v26.08.0 és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Authentication Bypass by Spoofing (CVE-2026-107336)/közepes;
- Incorrect Authorization (CVE-2026-107333)/súlyos;
- Server-Side Request Forgery (SSRF) (CVE-2026-107362)/súlyos;
- Authentication Bypass Using an Alternate Path or Channel (CVE-2026-107361)/közepes;
- Cross-Site Request Forgery (CSRF) (CVE-2026-107337)/súlyos;
- Improper Handling of Highly Compressed Data (Data Amplification) (CVE-2026-107335)/közepes;
- Incorrect Authorization (CVE-2026-107334)/közepes;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-280-01

Bejelentés dátuma: 2026.10.13.
Gyártó: Inductive Automation
Érintett rendszer(ek):
- Inductive Automation Ignition 8.1.0–8.1.54 közötti verziói;
- Inductive Automation Ignition 8.3.0–8.3.8 közötti verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Incorrect Authorization (CVE-2026-92817)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-286-01

Bejelentés dátuma: 2026.10.13.
Gyártó: Swann Communications
Érintett rendszer(ek):
- Swann Communications SWIFI-SE2KIC firmware 2.0.22-es és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Missing Authentication for Critical Function (CVE-2026-107605)/közepes;
- Missing Authentication for Critical Function (CVE-2026-107606)/közepes;
- Missing Authentication for Critical Function (CVE-2026-107607)/közepes;
Javítás: Nincs a gyártó kockázatcsökkentő intézkedések alkalmazását javasolja.
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-286-02

Bejelentés dátuma: 2026.10.13.
Gyártó: Bender
Érintett rendszer(ek):
- Customer&Partner 5.0.0 és újabb, de 5.17.5-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Exposure of Role List to Low-Privileged Remote Users in Bender Custom&Partner Service (CVE-2026-94410)/közepes;
Javítás: Nincs információ.
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-109/

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens Capital Embedded AR Classic 431-422 minden verziója;
- Siemens Capital Embedded AR Classic R20-11 2303-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Out-of-bounds Read (CVE-2026-89208)/közepes;
Javítás: Részben elérhető.
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens SENTRON 3NA COM Fuse 5.2-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Improper Verification of Source of a Communication Channel (CVE-2024-7322)/közepes;
Javítás: Elérhető
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens PSS(R)SINCAL V21.5 minden verziója;
- Siemens PSS(R)SINCAL V22.0 minden verziója;
- Siemens PSS(R)SINCAL V22.5 22.5.5-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Out-of-bounds Write (CVE-2026-84854)/súlyos;
Javítás: Részben elérhető.
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens SIMATIC IPC BX-21A 31.01.13-nél korábbi verziói;
- Siemens SIMATIC IPC RW-543A 1.1.4-nél korábbi verziói;
- Siemens SIMATIC IPC227G/IPC277G/IPC277G PRO/IPC327G/IPC377G 28.01.15-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Use of Default Cryptographic Key (CVE-2026-72895)/súlyos;
Javítás: Elérhető
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens APOGEE MBC (PPC) (BACnet) minden verziója;
- Siemens APOGEE MBC (PPC) (P2 Ethernet) minden verziója;
- Siemens APOGEE MEC (PPC) (BACnet) minden verziója;
- Siemens APOGEE MEC (PPC) (P2 Ethernet) minden verziója;
- Siemens APOGEE PXC Compact (BACnet) 3.5.7-nél korábbi verziói;
- Siemens APOGEE PXC Compact (P2 Ethernet) 2.8.21-nél korábbi verziói;
- Siemens APOGEE PXC Modular (BACnet) 3.5.7-nél korábbi verziói;
- Siemens APOGEE PXC Modular (P2 Ethernet) 2.8.21-nél korábbi verziói;
- Siemens Desigo PXC00-E.D 2.3-as és újabb verziói;
- Siemens Desigo PXC00-U 2.3-as és újabb verziói;
- Siemens Desigo PXC001-E.D 2.3-as és újabb verziói;
- Siemens Desigo PXC100-E.D 2.3-as és újabb verziói;
- Siemens Desigo PXC12-E.D 2.3-as és újabb verziói;
- Siemens Desigo PXC128-U 2.3-as és újabb verziói;
- Siemens Desigo PXC200-E.D 2.3-as és újabb verziói;
- Siemens Desigo PXC22-E.D 2.3-as és újabb verziói;
- Siemens Desigo PXC22.1-E.D 2.3-as és újabb verziói;
- Siemens Desigo PXC36.1-E.D 2.3-as és újabb verziói;
- Siemens Desigo PXC50-E.D 2.3-as és újabb verziói;
- Siemens Desigo PXC64-U 2.3-as és újabb verziói;
- Siemens Desigo PXM20-E 2.3-as és újabb verziói;
- Siemens TALON TC Compact (BACnet) 3.5.7-nél korábbi verziói;
- Siemens TALON TC Modular (BACnet) 3.5.7-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Out-of-bounds Read (CVE-2026-89208)/közepes;
- Integer Underflow (Wrap or Wraparound) (CVE-2026-102073)/súlyos;
- Stack-based Buffer Overflow (CVE-2026-102074)/súlyos;
- Stack-based Buffer Overflow (CVE-2026-102075)/súlyos;
- Stack-based Buffer Overflow (CVE-2026-102076)/súlyos;
Javítás: Részben elérhető.
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens Industrial Edge Device Kit - arm64 V1.10 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.11 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.12 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.13 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.14 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.15 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.16 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.17 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.18 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.19 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.20 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.21 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.22 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.23 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.24 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.25 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.26 1.26.2.1-nél korábbi verziói;
- Siemens Industrial Edge Device Kit - arm64 V1.27 1.27.1.1-nél korábbi verziói;
- Siemens Industrial Edge Device Kit - arm64 V1.28 1.28.0.6-nél korábbi verziói;
- Siemens Industrial Edge Device Kit - arm64 V1.5 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.6 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.7 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.8 minden verziója;
- Siemens Industrial Edge Device Kit - arm64 V1.9 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.10 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.11 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.12 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.13 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.14 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.15 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.16 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.17 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.18 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.19 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.20 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.21 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.22 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.23 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.24 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.25 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.26 1.26.2.1-nél korábbi verziói;
- Siemens Industrial Edge Device Kit - x86-64 V1.27 1.27.1.1-nél korábbi verziói;
- Siemens Industrial Edge Device Kit - x86-64 V1.28 1.28.0.6-nél korábbi verziói;
- Siemens Industrial Edge Device Kit - x86-64 V1.5 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.6 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.7 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.8 minden verziója;
- Siemens Industrial Edge Device Kit - x86-64 V1.9 minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Path Traversal (CVE-2026-44414)/közepes;
- Path Traversal (CVE-2026-44415)/kritikus;
Javítás: Részben elérhető.
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens .NET Client Library for SIMATIC S7 Webserver API 3.3.62-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Path Traversal (CVE-2026-85114)/súlyos;
- Generation of Error Message Containing Sensitive Information (CVE-2026-85115)/közepes;
Javítás: Elérhető
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) 3.1.7-es és újabb verziói;
- Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AC0) 3.1.7-es és újabb verziói;
- Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AB0) 3.1.7-es és újabb verziói;
- Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AC0) 3.1.7-es és újabb verziói;
- Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP (6AG1518-4AX00-4AC0) 3.1.7-es és újabb verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Missing Encryption of Sensitive Data (CVE-2021-41617)/súlyos;
- Missing Encryption of Sensitive Data (CVE-2023-28531)/kritikus;
- Missing Critical Step in Authentication (CVE-2023-51384)/közepes;
- Improper Input Validation (CVE-2023-52927)/súlyos;
- NULL Pointer Dereference (CVE-2023-53292)/közepes;
- Improper Input Validation (CVE-2024-26783)/közepes;
- Improper Input Validation (CVE-2024-27056)/súlyos;
- Exposure of Sensitive Information in Shared Microarchitectural Structures during Transient Execution (CVE-2024-28956)/közepes;
- Race Condition (CVE-2024-36903)/közepes;
- Improper Input Validation (CVE-2024-36927)/közepes;
- NULL Pointer Dereference (CVE-2024-42079)/közepes;
- Improper Input Validation (CVE-2024-46786)/súlyos;
- Improper Resource Shutdown or Release (CVE-2024-47736)/közepes;
- NULL Pointer Dereference (CVE-2024-47809)/közepes;
- Improper Input Validation (CVE-2024-49968)/közepes;
- Integer Overflow or Wraparound (CVE-2024-49994)/közepes;
- NULL Pointer Dereference (CVE-2024-49998)/közepes;
- Use of Uninitialized Variable (CVE-2024-50014)/közepes;
- Improper Enforcement of Behavioral Workflow (CVE-2024-50063)/súlyos;
- Improper Input Validation (CVE-2024-50164)/súlyos;
- NULL Pointer Dereference (CVE-2024-50298)/közepes;
- Race Condition (CVE-2024-53124)/súlyos;
- Use After Free (CVE-2024-53170)/súlyos;
- Use After Free (CVE-2024-54458)/súlyos;
- Use After Free (CVE-2024-56631)/súlyos;
- Infinite Loop (CVE-2024-56703)/súlyos;
- Improper Input Validation (CVE-2024-56719)/kritikus;
- Race Condition (CVE-2024-57917)/közepes;
- Reachable Assertion (CVE-2024-57924)/közepes;
- Integer Overflow or Wraparound (CVE-2024-57973)/súlyos;
- Improper Locking (CVE-2024-57977)/közepes;
- Use After Free (CVE-2024-57979)/súlyos;
- NULL Pointer Dereference (CVE-2024-58011)/közepes;
- Improper Input Validation (CVE-2024-58016)/közepes;
- NULL Pointer Dereference (CVE-2024-58020)/közepes;
- Improper Input Validation (CVE-2024-58056)/közepes;
- NULL Pointer Dereference (CVE-2024-58058)/közepes;
- Improper Input Validation (CVE-2024-58061)/közepes;
- Improper Input Validation (CVE-2024-58086)/súlyos;
- Improper Input Validation (CVE-2025-21645)/közepes;
- Memory Allocation with Excessive Size Value (CVE-2025-21648)/közepes;
- Race Condition (CVE-2025-21655)/súlyos;
- NULL Pointer Dereference (CVE-2025-21676)/súlyos;
- NULL Pointer Dereference (CVE-2025-21682)/súlyos;
- Improper Input Validation (CVE-2025-21702)/súlyos;
- Improper Input Validation (CVE-2025-21705)/közepes;
- Improper Input Validation (CVE-2025-21706)/közepes;
- Use of Uninitialized Resource (CVE-2025-21707)/kritikus;
- Use After Free (CVE-2025-21718)/súlyos;
- Use After Free (CVE-2025-21731)/súlyos;
- Missing Release of Memory after Effective Lifetime (CVE-2025-21745)/közepes;
- Improper Input Validation (CVE-2025-21758)/súlyos;
- Use After Free (CVE-2025-21760)/súlyos;
- Use After Free (CVE-2025-21764)/súlyos;
- Improper Input Validation (CVE-2025-21765)/súlyos;
- Classic Buffer Overflow (CVE-2025-21780)/súlyos;
- Improper Input Validation (CVE-2025-21795)/súlyos;
- Use After Free (CVE-2025-21796)/kritikus;
- Improper Resource Locking (CVE-2025-21802)/közepes;
- NULL Pointer Dereference (CVE-2025-21814)/közepes;
- NULL Pointer Dereference (CVE-2025-21846)/közepes;
- Improper Input Validation (CVE-2025-21853)/közepes;
- Use After Free (CVE-2025-21861)/közepes;
- Improper Input Validation (CVE-2025-21863)/súlyos;
- NULL Pointer Dereference (CVE-2025-21864)/súlyos;
- Use After Free (CVE-2025-21867)/súlyos;
- Improper Input Validation (CVE-2025-21875)/súlyos;
- Use After Free (CVE-2025-21887)/súlyos;
- Improper Input Validation (CVE-2025-21913)/közepes;
- Out-of-bounds Write (CVE-2025-21919)/súlyos;
- Improper Input Validation (CVE-2025-21925)/közepes;
- Use After Free (CVE-2025-21926)/súlyos;
- Race Condition (CVE-2025-21938)/súlyos;
- Use of Uninitialized Resource (CVE-2025-21959)/súlyos;
- Use After Free (CVE-2025-21999)/súlyos;
- Missing Release of Memory after Effective Lifetime (CVE-2025-22005)/közepes;
- NULL Pointer Dereference (CVE-2025-22015)/súlyos;
- Out-of-bounds Read (CVE-2025-22055)/súlyos;
- Out-of-bounds Write (CVE-2025-22056)/súlyos;
- Improper Input Validation (CVE-2025-22060)/közepes;
- Use After Free (CVE-2025-22083)/súlyos;
- Incomplete Cleanup (CVE-2025-22090)/súlyos;
- Improper Input Validation (CVE-2025-22095)/közepes;
- Improper Input Validation (CVE-2025-22107)/közepes;
- Improper Input Validation (CVE-2025-22111)/közepes;
- Out-of-bounds Read (CVE-2025-22121)/súlyos;
- NULL Pointer Dereference (CVE-2025-23136)/közepes;
- NULL Pointer Dereference (CVE-2025-23143)/közepes;
- Out-of-bounds Read (CVE-2025-37785)/súlyos;
- Improper Input Validation (CVE-2025-37909)/súlyos;
- Improper Input Validation (CVE-2025-37917)/súlyos;
- Improper Input Validation (CVE-2025-37945)/közepes;
- Improper Input Validation (CVE-2025-37959)/kritikus;
- Improper Input Validation (CVE-2025-37964)/súlyos;
- Improper Input Validation (CVE-2025-37972)/közepes;
- Improper Input Validation (CVE-2025-37980)/közepes;
- Divide By Zero (CVE-2025-38125)/közepes;
- Improper Input Validation (CVE-2025-38162)/súlyos;
- Improper Input Validation (CVE-2025-38192)/súlyos;
- Improper Input Validation (CVE-2025-38201)/közepes;
- Improper Input Validation (CVE-2025-38232)/súlyos;
- Improper Input Validation (CVE-2025-38322)/közepes;
- Improper Input Validation (CVE-2025-38591)/közepes;
- Uncontrolled Recursion (CVE-2025-38614)/súlyos;
- Race Condition within a Thread (CVE-2025-38681)/közepes;
- Improper Input Validation (CVE-2025-38704)/közepes;
- Missing Release of Resource after Effective Lifetime (CVE-2025-38721)/közepes;
- Improper Input Validation (CVE-2025-38725)/súlyos;
- Infinite Loop (CVE-2025-38727)/közepes;
- Improper Update of Reference Count (CVE-2025-38732)/közepes;
- Improper Input Validation (CVE-2025-38736)/közepes;
- Divide By Zero (CVE-2025-39681)/közepes;
- Use After Free (CVE-2025-39691)/súlyos;
- Improper Input Validation (CVE-2025-39721)/közepes;
- Missing Default Case in Multiple Condition Expression (CVE-2025-39748)/közepes;
- Missing Release of Memory after Effective Lifetime (CVE-2025-39756)/közepes;
- Improper Update of Reference Count (CVE-2025-39764)/közepes;
- Improper Following of Specification by Caller (CVE-2025-39770)/súlyos;
- Improper Locking (CVE-2025-39773)/közepes;
- Improper Input Validation (CVE-2025-39782)/közepes;
- Uncontrolled Recursion (CVE-2025-39795)/közepes;
- Improper Input Validation (CVE-2025-39826)/súlyos;
- Improper Input Validation (CVE-2025-39827)/súlyos;
- Improper Input Validation (CVE-2025-39845)/közepes;
- Use After Free (CVE-2025-39866)/súlyos;
- Improper Input Validation (CVE-2025-39871)/közepes;
- Use of Uninitialized Variable (CVE-2025-39931)/súlyos;
- Improper Input Validation (CVE-2025-39953)/közepes;
- Exposure of Sensitive Information Due to Incompatible Policies (CVE-2025-39955)/súlyos;
- Improper Input Validation (CVE-2025-39964)/súlyos;
- Use After Free (CVE-2025-39977)/súlyos;
- Expired Pointer Dereference (CVE-2025-39978)/súlyos;
- Improper Input Validation (CVE-2025-39980)/súlyos;
- Incorrect Type Conversion or Cast (CVE-2025-40022)/közepes;
- Improper Input Validation (CVE-2025-40070)/közepes;
- Improper Input Validation (CVE-2025-40078)/közepes;
- Improper Input Validation (CVE-2025-40080)/közepes;
- Improper Input Validation (CVE-2025-40105)/súlyos;
- Expired Pointer Dereference (CVE-2025-40135)/súlyos;
- Use After Free (CVE-2025-40149)/súlyos;
- Improper Input Validation (CVE-2025-40196)/nincs;
- Improper Input Validation (CVE-2025-40219)/közepes;
- Multiple Releases of Same Resource or Handle (CVE-2025-40261)/kritikus;
- Resource Leak (CVE-2025-40300)/közepes;
- Improper Handling of Invalid Use of Special Elements (CVE-2025-61984)/alacsony;
- Improper Neutralization of Null Byte or NUL Character (CVE-2025-61985)/alacsony;
- Improper Handling of Missing Special Element (CVE-2025-68206)/súlyos;
- Time-of-check Time-of-use (TOCTOU) Race Condition (CVE-2025-68261)/súlyos;
- Race Condition (CVE-2025-68264)/közepes;
- Expired Pointer Dereference (CVE-2025-68265)/súlyos;
- Improper Input Validation (CVE-2025-68266)/közepes;
- Missing Initialization of Resource (CVE-2025-68291)/közepes;
- Improper Input Validation (CVE-2025-68337)/súlyos;
- NULL Pointer Dereference (CVE-2025-68349)/súlyos;
- Improper Input Validation (CVE-2025-68363)/közepes;
- Improper Input Validation (CVE-2025-68371)/közepes;
- Integer Overflow or Wraparound (CVE-2025-68724)/súlyos;
- Improper Input Validation (CVE-2025-68725)/közepes;
- Improper Input Validation (CVE-2025-68742)/közepes;
- Incorrect Privilege Assignment (CVE-2025-68764)/súlyos;
- Improper Input Validation (CVE-2025-68773)/közepes;
- NULL Pointer Dereference (CVE-2025-68776)/közepes;
- Improper Input Validation (CVE-2025-68782)/súlyos;
- Improper Input Validation (CVE-2025-68787)/közepes;
- Trust of System Event Data (CVE-2025-68788)/közepes;
- Improper Input Validation (CVE-2025-68798)/közepes;
- Improper Input Validation (CVE-2025-68803)/súlyos;
- Improper Input Validation (CVE-2025-68814)/közepes;
- Use of Externally-Controlled Format String (CVE-2025-68816)/közepes;
- NULL Pointer Dereference (CVE-2025-68818)/súlyos;
- Unchecked Return Value (CVE-2025-68820)/közepes;
- Missing Initialization of Resource (CVE-2025-71064)/súlyos;
- Signal Handler Race Condition (CVE-2025-71075)/közepes;
- Improper Input Validation (CVE-2025-71079)/közepes;
- Improper Input Validation (CVE-2025-71085)/súlyos;
- Improper Input Validation (CVE-2025-71086)/közepes;
- Race Condition within a Thread (CVE-2025-71088)/súlyos;
- Improper Input Validation (CVE-2025-71095)/kritikus;
- Missing Release of Resource after Effective Lifetime (CVE-2025-71097)/súlyos;
- Out-of-bounds Read (CVE-2025-71098)/közepes;
- Incorrect Conversion between Numeric Types (CVE-2025-71104)/közepes;
- Improper Input Validation (CVE-2025-71112)/súlyos;
- Improper Input Validation (CVE-2025-71113)/közepes;
- Improper Input Validation (CVE-2025-71114)/közepes;
- Improper Input Validation (CVE-2025-71120)/súlyos;
- Improper Input Validation (CVE-2025-71123)/közepes;
- Expired Pointer Dereference (CVE-2025-71131)/súlyos;
- Infinite Loop (CVE-2025-71161)/súlyos;
- Improper Input Validation (CVE-2025-71162)/súlyos;
- Improper Input Validation (CVE-2025-71163)/közepes;
- Improper Input Validation (CVE-2025-71185)/közepes;
- Improper Input Validation (CVE-2025-71186)/közepes;
- Improper Input Validation (CVE-2025-71189)/közepes;
- Improper Input Validation (CVE-2025-71190)/közepes;
- Improper Input Validation (CVE-2025-71191)/közepes;
- Improper Input Validation (CVE-2025-71197)/közepes;
- Improper Input Validation (CVE-2025-71221)/súlyos;
- Improper Input Validation (CVE-2025-71265)/közepes;
- Infinite Loop (CVE-2025-71266)/közepes;
- Infinite Loop (CVE-2025-71267)/közepes;
- Use of Uninitialized Resource (CVE-2026-3497)/súlyos;
- Active Debug Code (CVE-2026-22977)/közepes;
- Missing Release of Resource after Effective Lifetime (CVE-2026-22979)/közepes;
- Use After Free (CVE-2026-22980)/súlyos;
- Improper Input Validation (CVE-2026-22982)/közepes;
- Unchecked Return Value (CVE-2026-22992)/súlyos;
- Missing Release of Resource after Effective Lifetime (CVE-2026-22994)/közepes;
- Use of Uninitialized Variable (CVE-2026-23003)/súlyos;
- Improper Input Validation (CVE-2026-23005)/közepes;
- Expired Pointer Dereference (CVE-2026-23010)/súlyos;
- Buffer Underwrite ('Buffer Underflow') (CVE-2026-23011)/közepes;
- Improper Input Validation (CVE-2026-23019)/közepes;
- Missing Release of Resource after Effective Lifetime (CVE-2026-23026)/közepes;
- Missing Release of Resource after Effective Lifetime (CVE-2026-23038)/közepes;
- Improper Input Validation (CVE-2026-23054)/súlyos;
- Improper Input Validation (CVE-2026-23060)/súlyos;
- Improper Input Validation (CVE-2026-23083)/alacsony;
- NULL Pointer Dereference (CVE-2026-23084)/közepes;
- Improper Input Validation (CVE-2026-23086)/közepes;
- Improper Input Validation (CVE-2026-23087)/közepes;
- Improper Input Validation (CVE-2026-23095)/súlyos;
- Improper Input Validation (CVE-2026-23100)/közepes;
- Improper Resource Locking (CVE-2026-23103)/súlyos;
- Incorrect Synchronization (CVE-2026-23110)/közepes;
- Use After Free (CVE-2026-23111)/súlyos;
- Infinite Loop (CVE-2026-23113)/közepes;
- Improper Handling of Structural Elements (CVE-2026-23154)/alacsony;
- Improper Validation of Specified Index, Position, or Offset in Input (CVE-2026-23204)/súlyos;
- Use After Free (CVE-2026-23231)/súlyos;
- NULL Pointer Dereference (CVE-2026-23242)/súlyos;
- Incorrect Calculation of Buffer Size (CVE-2026-23243)/súlyos;
- Improper Input Validation (CVE-2026-23245)/súlyos;
- Improper Input Validation (CVE-2026-23255)/nincs;
- Use After Free (CVE-2026-23270)/súlyos;
- Operation on a Resource after Expiration or Release (CVE-2026-23271)/súlyos;
- Signal Handler Race Condition (CVE-2026-23273)/súlyos;
- Use of Uninitialized Resource (CVE-2026-23274)/súlyos;
- NULL Pointer Dereference (CVE-2026-23277)/közepes;
- Improper Input Validation (CVE-2026-23284)/közepes;
- Time-of-check Time-of-use (TOCTOU) Race Condition (CVE-2026-23287)/közepes;
- Missing Initialization of Resource (CVE-2026-23290)/közepes;
- Access of Uninitialized Pointer (CVE-2026-23293)/közepes;
- Missing Initialization of Resource (CVE-2026-23300)/súlyos;
- NULL Pointer Dereference (CVE-2026-23304)/közepes;
- Expired Pointer Dereference (CVE-2026-23319)/közepes;
- Improper Update of Reference Count (CVE-2026-23321)/alacsony;
- Use of Uninitialized Resource (CVE-2026-23335)/alacsony;
- Signal Handler Race Condition (CVE-2026-23340)/súlyos;
- Integer Overflow or Wraparound (CVE-2026-23343)/közepes;
- Expired Pointer Dereference (CVE-2026-23351)/súlyos;
- Out-of-bounds Write (CVE-2026-23359)/közepes;
- Improper Validation of Specified Type of Input (CVE-2026-23365)/közepes;
- Improper Input Validation (CVE-2026-23368)/közepes;
- Plaintext Storage of a Password (CVE-2026-23370)/súlyos;
- Classic Buffer Overflow (CVE-2026-23378)/súlyos;
- Integer Overflow or Wraparound (CVE-2026-23379)/közepes;
- Access of Uninitialized Pointer (CVE-2026-23381)/közepes;
- Improper Update of Reference Count (CVE-2026-23391)/súlyos;
- Expired Pointer Dereference (CVE-2026-23392)/súlyos;
- Improper Handling of Length Parameter Inconsistency (CVE-2026-23397)/közepes;
- NULL Pointer Dereference (CVE-2026-23398)/közepes;
- Improper Input Validation (CVE-2026-23399)/nincs;
- Improper Update of Reference Count (CVE-2026-23414)/súlyos;
- Missing Report of Error Condition (CVE-2026-23422)/közepes;
- Missing Synchronization (CVE-2026-23434)/súlyos;
- NULL Pointer Dereference (CVE-2026-23438)/közepes;
- NULL Pointer Dereference (CVE-2026-23439)/közepes;
- Deadlock (CVE-2026-23446)/közepes;
- Time-of-check Time-of-use (TOCTOU) Race Condition (CVE-2026-23449)/súlyos;
- NULL Pointer Dereference (CVE-2026-23450)/kritikus;
- Signal Handler Race Condition (CVE-2026-23452)/közepes;
- Expired Pointer Dereference (CVE-2026-23454)/közepes;
- Out-of-bounds Read (CVE-2026-23455)/kritikus;
- Out-of-bounds Read (CVE-2026-23456)/súlyos;
- Incorrect Conversion between Numeric Types (CVE-2026-23457)/súlyos;
- Improper Update of Reference Count (CVE-2026-23458)/súlyos;
- Time-of-check Time-of-use (TOCTOU) Race Condition (CVE-2026-23463)/közepes;
- Buffer Access with Incorrect Length Value (CVE-2026-23474)/közepes;
- Access of Uninitialized Pointer (CVE-2026-23475)/közepes;
- Reachable Assertion (CVE-2026-27135)/súlyos;
- Expired Pointer Dereference (CVE-2026-31389)/súlyos;
- Improper Update of Reference Count (CVE-2026-31391)/közepes;
- Expired Pointer Dereference (CVE-2026-31396)/súlyos;
- Out-of-bounds Write (CVE-2026-31402)/kritikus;
- Expired Pointer Dereference (CVE-2026-31403)/súlyos;
- Untrusted Pointer Dereference (CVE-2026-31411)/súlyos;
- Improper Input Validation (CVE-2026-31414)/kritikus;
- Integer Overflow or Wraparound (CVE-2026-31415)/közepes;
- Incorrect Calculation of Buffer Size (CVE-2026-31416)/közepes;
- Integer Overflow or Wraparound (CVE-2026-31417)/súlyos;
- Improper Input Validation (CVE-2026-31418)/közepes;
- NULL Pointer Dereference (CVE-2026-31421)/közepes;
- NULL Pointer Dereference (CVE-2026-31422)/közepes;
- Divide By Zero (CVE-2026-31423)/közepes;
- Improper Validation of Specified Type of Input (CVE-2026-31424)/közepes;
- Access of Uninitialized Pointer (CVE-2026-31427)/közepes;
- Access of Uninitialized Pointer (CVE-2026-31428)/közepes;
- Improper Input Validation (CVE-2026-31441)/közepes;
- Improper Input Validation (CVE-2026-31446)/súlyos;
- Improper Input Validation (CVE-2026-31447)/súlyos;
- Improper Input Validation (CVE-2026-31448)/kritikus;
- Improper Input Validation (CVE-2026-31449)/súlyos;
- Improper Input Validation (CVE-2026-31450)/súlyos;
- Improper Input Validation (CVE-2026-31452)/súlyos;
- Race Condition within a Thread (CVE-2026-31466)/közepes;
- Improper Input Validation (CVE-2026-31469)/súlyos;
- Improper Input Validation (CVE-2026-31485)/súlyos;
- Out-of-bounds Write (CVE-2026-31494)/súlyos;
- Improper Validation of Specified Type of Input (CVE-2026-31495)/közepes;
- Improper Input Validation (CVE-2026-31496)/közepes;
- Improper Input Validation (CVE-2026-31503)/közepes;
- Improper Input Validation (CVE-2026-31504)/súlyos;
- Improper Input Validation (CVE-2026-31507)/súlyos;
- Improper Input Validation (CVE-2026-31508)/súlyos;
- Incorrect Calculation of Buffer Size (CVE-2026-31515)/súlyos;
- Missing Release of Resource after Effective Lifetime (CVE-2026-31518)/közepes;
- Improper Validation of Specified Index, Position, or Offset in Input (CVE-2026-31521)/súlyos;
- Release of Invalid Pointer or Reference (CVE-2026-31533)/kritikus;
- NULL Pointer Dereference (CVE-2026-31546)/közepes;
- Expired Pointer Dereference (CVE-2026-31555)/közepes;
- Improper Input Validation (CVE-2026-31563)/súlyos;
- Improper Input Validation (CVE-2026-31565)/közepes;
- Improper Input Validation (CVE-2026-31628)/közepes;
- Improper Input Validation (CVE-2026-31634)/közepes;
- Improper Input Validation (CVE-2026-31649)/kritikus;
- Improper Input Validation (CVE-2026-31651)/közepes;
- Improper Input Validation (CVE-2026-31658)/közepes;
- Improper Input Validation (CVE-2026-31664)/közepes;
- Improper Input Validation (CVE-2026-31665)/súlyos;
- Improper Input Validation (CVE-2026-31669)/kritikus;
- Improper Input Validation (CVE-2026-31670)/közepes;
- Improper Input Validation (CVE-2026-31671)/közepes;
- Improper Input Validation (CVE-2026-31674)/súlyos;
- Improper Input Validation (CVE-2026-31680)/súlyos;
- Improper Input Validation (CVE-2026-31681)/nincs;
- Improper Input Validation (CVE-2026-31682)/kritikus;
- Improper Input Validation (CVE-2026-31700)/súlyos;
- Improper Input Validation (CVE-2026-31737)/közepes;
- Buffer Access with Incorrect Length Value (CVE-2026-31752)/súlyos;
- Time-of-check Time-of-use (TOCTOU) Race Condition (CVE-2026-31761)/súlyos;
- Improper Input Validation (CVE-2026-31768)/súlyos;
- NULL Pointer Dereference (CVE-2026-40355)/közepes;
- Out-of-bounds Write (CVE-2026-41989)/közepes;
- Improper Input Validation (CVE-2026-43011)/kritikus;
- Misinterpretation of Input (CVE-2026-43024)/közepes;
- Out-of-bounds Read (CVE-2026-43025)/súlyos;
- Access of Uninitialized Pointer (CVE-2026-43026)/közepes;
- Incomplete Cleanup (CVE-2026-43027)/súlyos;
- Improper Null Termination (CVE-2026-43028)/súlyos;
- Incomplete Internal State Distinction (CVE-2026-43030)/súlyos;
- Improper Handling of Structural Elements (CVE-2026-43033)/súlyos;
- Use of Uninitialized Resource (CVE-2026-43035)/közepes;
- Type Confusion (CVE-2026-43038)/kritikus;
- Missing Initialization of Resource (CVE-2026-43040)/súlyos;
- Improperly Implemented Security Check for Standard (CVE-2026-43057)/súlyos;
- Improper Input Validation (CVE-2026-43071)/kritikus;
- Improper Input Validation (CVE-2026-43085)/nincs;
- Improper Input Validation (CVE-2026-43089)/nincs;
- Improper Input Validation (CVE-2026-43116)/súlyos;
- Improper Input Validation (CVE-2026-43216)/nincs;
- Improper Input Validation (CVE-2026-43303)/súlyos;
- Improper Input Validation (CVE-2026-43492)/nincs;
- Use After Free (CVE-2026-43499)/súlyos;
- Incorrect Calculation of Buffer Size (CVE-2026-43501)/kritikus;
- Improper Input Validation (CVE-2026-45841)/nincs;
- Improper Input Validation (CVE-2026-46015)/súlyos;
- Improper Input Validation (CVE-2026-46021)/nincs;
- Improper Validation of Specified Quantity in Input (CVE-2026-46033)/súlyos;
- Improper Input Validation (CVE-2026-46037)/súlyos;
- Improper Input Validation (CVE-2026-46040)/nincs;
- Improper Input Validation (CVE-2026-46046)/nincs;
- Improper Input Validation (CVE-2026-46086)/nincs;
- Improper Input Validation (CVE-2026-46101)/nincs;
- Release of Invalid Pointer or Reference (CVE-2026-46116)/súlyos;
- Improper Input Validation (CVE-2026-46132)/nincs;
- Improper Input Validation (CVE-2026-46172)/nincs;
- Improper Input Validation (CVE-2026-46173)/súlyos;
- Improper Input Validation (CVE-2026-46174)/súlyos;
- Improper Input Validation (CVE-2026-46193)/nincs;
- Improper Input Validation (CVE-2026-46303)/súlyos;
- Improper Input Validation (CVE-2026-46306)/súlyos;
- Write-what-where Condition (CVE-2026-46323)/súlyos;
- Improper Privilege Management (CVE-2026-46333)/súlyos;
- Signal Handler Race Condition (CVE-2026-52910)/súlyos;
- Improper Input Validation (CVE-2026-52912)/súlyos;
- Improper Input Validation (CVE-2026-52930)/nincs;
- Improper Input Validation (CVE-2026-52933)/súlyos;
- Improper Input Validation (CVE-2026-52942)/súlyos;
- Improper Update of Reference Count (CVE-2026-52943)/súlyos;
- Improper Input Validation (CVE-2026-52946)/súlyos;
- Improper Input Validation (CVE-2026-52970)/nincs;
- Improper Input Validation (CVE-2026-52986)/kritikus;
- Improper Input Validation (CVE-2026-52998)/súlyos;
- Improper Input Validation (CVE-2026-52999)/kritikus;
- Improper Input Validation (CVE-2026-53001)/nincs;
- Out-of-bounds Write (CVE-2026-53002)/kritikus;
- Expired Pointer Dereference (CVE-2026-53006)/kritikus;
- Improper Input Validation (CVE-2026-53012)/nincs;
- Improper Input Validation (CVE-2026-53050)/súlyos;
- Improper Input Validation (CVE-2026-53134)/nincs;
- Improper Input Validation (CVE-2026-53218)/nincs;
- Improper Input Validation (CVE-2026-53219)/nincs;
- Improper Input Validation (CVE-2026-53223)/súlyos;
- Improper Input Validation (CVE-2026-53236)/nincs;
- Improper Input Validation (CVE-2026-53239)/súlyos;
- Improper Input Validation (CVE-2026-53249)/nincs;
- Improper Input Validation (CVE-2026-53268)/súlyos;
- Improper Input Validation (CVE-2026-53269)/nincs;
- Improper Input Validation (CVE-2026-53275)/súlyos;
- Improper Input Validation (CVE-2026-53295)/nincs;
- Improper Input Validation (CVE-2026-53352)/nincs;
- Improper Input Validation (CVE-2026-53400)/súlyos;
- Improper Input Validation (CVE-2026-63810)/nincs;
- Improper Input Validation (CVE-2026-64279)/súlyos;
- Improper Input Validation (CVE-2026-64317)/súlyos;
- Improper Input Validation (CVE-2026-64370)/nincs;
- Improper Input Validation (CVE-2026-64371)/nincs;
- Improper Input Validation (CVE-2026-64375)/súlyos;
- Improper Input Validation (CVE-2026-64411)/súlyos;
- Improper Input Validation (CVE-2026-64412)/súlyos;
- Improper Input Validation (CVE-2026-64413)/súlyos;
- Improper Input Validation (CVE-2026-64422)/súlyos;
- Improper Input Validation (CVE-2026-64423)/súlyos;
- Improper Input Validation (CVE-2026-64425)/nincs;
- Improper Input Validation (CVE-2026-64538)/nincs;
- Improper Input Validation (CVE-2026-64545)/súlyos;
- Improper Input Validation (CVE-2026-64552)/súlyos;
- Improper Input Validation (CVE-2026-64560)/súlyos;
Javítás: Nincs
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens RUGGEDCOM CROSSBOW 6.0-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- SQL Injection (CVE-2026-89196)/súlyos;
- SQL Injection (CVE-2026-89197)/súlyos;
- SQL Injection (CVE-2026-89198)/súlyos;
- Authorization Bypass Through User-Controlled Key (CVE-2026-89199)/súlyos;
- SQL Injection (CVE-2026-89200)/közepes;
- SQL Injection (CVE-2026-89201)/súlyos;
- Authorization Bypass Through User-Controlled Key (CVE-2026-89202)/közepes;
- Insertion of Sensitive Information Into Sent Data (CVE-2026-89203)/közepes;
- Authorization Bypass Through User-Controlled Key (CVE-2026-89204)/közepes;
- Client-Side Enforcement of Server-Side Security (CVE-2026-89205)/közepes;
- Client-Side Enforcement of Server-Side Security (CVE-2026-89206)/közepes;
Javítás: Nincs
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens SIMATIC WinCC V7.5 minden verziója;
- Siemens SIMATIC WinCC V8.0 8.0.0.11-nél korábbi verziói;
- Siemens SIMATIC WinCC V8.1 8.1.7-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Incorrect Privilege Assignment (CVE-2026-59241)/súlyos;
Javítás: Részben elérhető.
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens SIMATIC Drive Controller CPU 1504D TF (6ES7615-4DF10-0AB0) minden verziója;
- Siemens SIMATIC Drive Controller CPU 1507D TF (6ES7615-7DF10-0AB0) minden verziója;
- Siemens SIMATIC ET 200SP CPU 1510SP F-1 PN (6ES7510-1SJ01-0AB0) minden verziója;
- Siemens SIMATIC ET 200SP CPU 1510SP F-1 PN (6ES7510-1SK03-0AB0) minden verziója;
- Siemens SIMATIC ET 200SP CPU 1510SP-1 PN (6ES7510-1DJ01-0AB0) minden verziója;
- Siemens SIMATIC ET 200SP CPU 1510SP-1 PN (6ES7510-1DK03-0AB0) minden verziója;
- Siemens SIMATIC ET 200SP CPU 1512SP F-1 PN (6ES7512-1SK01-0AB0) minden verziója;
- Siemens SIMATIC ET 200SP CPU 1512SP F-1 PN (6ES7512-1SM03-0AB0) minden verziója;
- Siemens SIMATIC ET 200SP CPU 1512SP-1 PN (6ES7512-1DK01-0AB0) minden verziója;
- Siemens SIMATIC ET 200SP CPU 1512SP-1 PN (6ES7512-1DM03-0AB0) minden verziója;
- Siemens SIMATIC ET 200SP CPU 1514SP F-2 PN (6ES7514-2SN03-0AB0) minden verziója;
- Siemens SIMATIC ET 200SP CPU 1514SP-2 PN (6ES7514-2DN03-0AB0) minden verziója;
- Siemens SIMATIC ET 200SP CPU 1514SPT F-2 PN (6ES7514-2WN03-0AB0) minden verziója;
- Siemens SIMATIC ET 200SP CPU 1514SPT-2 PN (6ES7514-2VN03-0AB0) minden verziója;
- Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants) minden verziója;
- Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) V2 CPUs - Windows OS minden verziója;
- Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) V3 CPUs - Industrial OS minden verziója;
- Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) V3 CPUs - Windows OS minden verziója;
- Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC3 V4 CPUs minden verziója;
- Siemens SIMATIC S7-1500 CPU 1511-1 PN (6ES7511-1AK00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1511-1 PN (6ES7511-1AK01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1511-1 PN (6ES7511-1AK02-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1511-1 PN (6ES7511-1AL03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1511C-1 PN (6ES7511-1CK00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1511C-1 PN (6ES7511-1CK01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1511C-1 PN (6ES7511-1CL03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1511F-1 PN (6ES7511-1FK01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1511F-1 PN (6ES7511-1FK02-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1511F-1 PN (6ES7511-1FL03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1511T-1 PN (6ES7511-1TK01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1511T-1 PN (6ES7511-1TL03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1511TF-1 PN (6ES7511-1UK01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1511TF-1 PN (6ES7511-1UL03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1512C-1 PN (6ES7512-1CK00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1512C-1 PN (6ES7512-1CK01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1512C-1 PN (6ES7512-1CM03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1513-1 PN (6ES7513-1AL01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1513-1 PN (6ES7513-1AL02-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1513-1 PN (6ES7513-1AM03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1513F-1 PN (6ES7513-1FL01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1513F-1 PN (6ES7513-1FL02-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1513F-1 PN (6ES7513-1FM03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1513pro F-2 PN (6ES7513-2GM03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1513pro-2 PN (6ES7513-2PM03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1515-2 PN (6ES7515-2AM01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1515-2 PN (6ES7515-2AM02-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1515-2 PN (6ES7515-2AN03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1515F-2 PN (6ES7515-2FM01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1515F-2 PN (6ES7515-2FM02-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1515F-2 PN (6ES7515-2FN03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1515T-2 PN (6ES7515-2TM01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1515T-2 PN (6ES7515-2TN03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1515TF-2 PN (6ES7515-2UM01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1515TF-2 PN (6ES7515-2UN03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1516-3 PN/DP (6ES7516-3AN01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1516-3 PN/DP (6ES7516-3AN02-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1516-3 PN/DP (6ES7516-3AP03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1516F-3 PN/DP (6ES7516-3FN01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1516F-3 PN/DP (6ES7516-3FN02-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1516F-3 PN/DP (6ES7516-3FP03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1516pro F-2 PN (6ES7516-2GP03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1516pro-2 PN (6ES7516-2PP03-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1516T-3 PN (6ES7516-3TP10-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1516T-3 PN/DP (6ES7516-3TN00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1516TF-3 PN (6ES7516-3UP10-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1516TF-3 PN/DP (6ES7516-3UN00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1517-3 PN (6ES7517-3AQ10-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1517-3 PN/DP (6ES7517-3AP00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1517F-3 PN (6ES7517-3FQ10-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1517F-3 PN/DP (6ES7517-3FP00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1517F-3 PN/DP (6ES7517-3FP01-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1517T-3 PN (6ES7517-3TQ10-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1517T-3 PN/DP (6ES7517-3TP00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1517TF-3 PN (6ES7517-3UQ10-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1517TF-3 PN/DP (6ES7517-3UP00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1518-3 PN (6ES7518-3AT10-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP (6ES7518-4AP00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AC0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1518F-3 PN (6ES7518-3FT10-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP (6ES7518-4FP00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AC0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1518T-3 PN (6ES7518-3TT10-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1518T-4 PN/DP (6ES7518-4TP00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1518TF-3 PN (6ES7518-3UT10-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU 1518TF-4 PN/DP (6ES7518-4UP00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU S7-1518-4 PN/DP ODK (6ES7518-4AP00-3AB0) minden verziója;
- Siemens SIMATIC S7-1500 CPU S7-1518F-4 PN/DP ODK (6ES7518-4FP00-3AB0) minden verziója;
- Siemens SIMATIC S7-1500 ET 200pro: CPU 1513PRO F-2 PN (6ES7513-2GL00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 ET 200pro: CPU 1513PRO-2 PN (6ES7513-2PL00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 ET 200pro: CPU 1516PRO F-2 PN (6ES7516-2GN00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 ET 200pro: CPU 1516PRO-2 PN (6ES7516-2PN00-0AB0) minden verziója;
- Siemens SIMATIC S7-1500 Software Controller CPU 1507S F V2 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller CPU 1507S F V3 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller CPU 1507S F V4 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller CPU 1507S V2 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller CPU 1507S V3 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller CPU 1507S V4 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller CPU 1508S F V2 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller CPU 1508S F V3 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller CPU 1508S F V4 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller CPU 1508S T V3 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller CPU 1508S TF V3 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller CPU 1508S V2 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller CPU 1508S V3 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller CPU 1508S V4 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller Linux V2 minden verziója;
- Siemens SIMATIC S7-1500 Software Controller Linux V3 minden verziója;
- Siemens SIMATIC S7-PLCSIM Advanced minden verziója;
- Siemens SIPLUS ET 200SP CPU 1510SP F-1 PN (6AG1510-1SJ01-2AB0) minden verziója;
- Siemens SIPLUS ET 200SP CPU 1510SP F-1 PN RAIL (6AG2510-1SJ01-1AB0) minden verziója;
- Siemens SIPLUS ET 200SP CPU 1510SP-1 PN (6AG1510-1DJ01-2AB0) minden verziója;
- Siemens SIPLUS ET 200SP CPU 1510SP-1 PN (6AG1510-1DJ01-7AB0) minden verziója;
- Siemens SIPLUS ET 200SP CPU 1510SP-1 PN RAIL (6AG2510-1DJ01-1AB0) minden verziója;
- Siemens SIPLUS ET 200SP CPU 1510SP-1 PN RAIL (6AG2510-1DJ01-4AB0) minden verziója;
- Siemens SIPLUS ET 200SP CPU 1512SP F-1 PN (6AG1512-1SK01-2AB0) minden verziója;
- Siemens SIPLUS ET 200SP CPU 1512SP F-1 PN (6AG1512-1SK01-7AB0) minden verziója;
- Siemens SIPLUS ET 200SP CPU 1512SP F-1 PN RAIL (6AG2512-1SK01-1AB0) minden verziója;
- Siemens SIPLUS ET 200SP CPU 1512SP F-1 PN RAIL (6AG2512-1SK01-4AB0) minden verziója;
- Siemens SIPLUS ET 200SP CPU 1512SP-1 PN (6AG1512-1DK01-2AB0) minden verziója;
- Siemens SIPLUS ET 200SP CPU 1512SP-1 PN (6AG1512-1DK01-7AB0) minden verziója;
- Siemens SIPLUS ET 200SP CPU 1512SP-1 PN RAIL (6AG2512-1DK01-1AB0) minden verziója;
- Siemens SIPLUS ET 200SP CPU 1512SP-1 PN RAIL (6AG2512-1DK01-4AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1511-1 PN (6AG1511-1AK01-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1511-1 PN (6AG1511-1AK01-7AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1511-1 PN (6AG1511-1AK02-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1511-1 PN (6AG1511-1AK02-7AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1511-1 PN T1 RAIL (6AG2511-1AK01-1AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1511-1 PN T1 RAIL (6AG2511-1AK02-1AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1511-1 PN TX RAIL (6AG2511-1AK01-4AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1511-1 PN TX RAIL (6AG2511-1AK02-4AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1511F-1 PN (6AG1511-1FK01-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1511F-1 PN (6AG1511-1FK02-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1513-1 PN (6AG1513-1AL01-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1513-1 PN (6AG1513-1AL01-7AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1513-1 PN (6AG1513-1AL02-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1513-1 PN (6AG1513-1AL02-7AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1513F-1 PN (6AG1513-1FL01-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1513F-1 PN (6AG1513-1FL02-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1515F-2 PN (6AG1515-2FM01-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1515F-2 PN (6AG1515-2FM02-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1515F-2 PN RAIL (6AG2515-2FM02-4AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1515F-2 PN T2 RAIL (6AG2515-2FM01-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1516-3 PN/DP (6AG1516-3AN01-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1516-3 PN/DP (6AG1516-3AN01-7AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1516-3 PN/DP (6AG1516-3AN02-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1516-3 PN/DP (6AG1516-3AN02-7AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1516-3 PN/DP RAIL (6AG2516-3AN02-4AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1516-3 PN/DP TX RAIL (6AG2516-3AN01-4AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1516F-3 PN/DP (6AG1516-3FN01-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1516F-3 PN/DP (6AG1516-3FN02-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1516F-3 PN/DP RAIL (6AG2516-3FN02-2AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1516F-3 PN/DP RAIL (6AG2516-3FN02-4AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP (6AG1518-4AP00-4AB0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP (6AG1518-4AX00-4AC0) minden verziója;
- Siemens SIPLUS S7-1500 CPU 1518F-4 PN/DP (6AG1518-4FP00-4AB0) minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Eval Injection (CVE-2026-63350)/kritikus;
- Cross-site Scripting (CVE-2026-63351)/közepes;
- Cross-site Scripting (CVE-2026-63352)/közepes;
- Cross-site Scripting (CVE-2026-63353)/kritikus;
- Cross-site Scripting (CVE-2026-63354)/kritikus;
- Cross-site Scripting (CVE-2026-63355)/közepes;
- Cross-site Scripting (CVE-2026-63356)/közepes;
- Cross-site Scripting (CVE-2026-63357)/közepes;
Javítás: Nincs
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens RUGGEDCOM CROSSBOW Station Access Controller (SAC) 6.0-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Numeric Truncation Error (CVE-2025-6965)/súlyos;
- Heap Inspection (CVE-2025-70873)/súlyos;
- Improper Handling of Unicode Encoding (CVE-2025-71316)/kritikus;
- Heap-based Buffer Overflow (CVE-2026-11822)/súlyos;
- Heap-based Buffer Overflow (CVE-2026-11824)/súlyos;
Javítás: Elérhető
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Improper Input Validation (CVE-2023-52927)/súlyos;
- NULL Pointer Dereference (CVE-2023-53292)/közepes;
- Improper Input Validation (CVE-2023-54271)/nincs;
- Out-of-bounds Read (CVE-2024-26982)/súlyos;
- Improper Input Validation (CVE-2024-36922)/súlyos;
- Return of Wrong Status Code (CVE-2024-40945)/közepes;
- NULL Pointer Dereference (CVE-2024-47809)/közepes;
- NULL Pointer Dereference (CVE-2024-49998)/közepes;
- Use After Free (CVE-2024-53166)/súlyos;
- Improper Input Validation (CVE-2024-56647)/közepes;
- Improper Input Validation (CVE-2024-56657)/közepes;
- Improper Input Validation (CVE-2024-56719)/kritikus;
- Improper Locking (CVE-2024-57977)/közepes;
- Use After Free (CVE-2024-57979)/súlyos;
- Double Free (CVE-2024-57980)/közepes;
- NULL Pointer Dereference (CVE-2024-57981)/közepes;
- Improper Input Validation (CVE-2024-57986)/súlyos;
- Improper Input Validation (CVE-2024-57993)/közepes;
- Improper Validation of Array Index (CVE-2024-57996)/súlyos;
- Use After Free (CVE-2024-58002)/súlyos;
- Resource Injection (CVE-2024-58005)/közepes;
- Improper Input Validation (CVE-2024-58009)/közepes;
- Use After Free (CVE-2024-58013)/súlyos;
- Improper Input Validation (CVE-2024-58014)/közepes;
- Integer Overflow or Wraparound (CVE-2024-58017)/közepes;
- NULL Pointer Dereference (CVE-2024-58020)/közepes;
- NULL Pointer Dereference (CVE-2024-58058)/közepes;
- Improper Input Validation (CVE-2024-58061)/közepes;
- Missing Release of Memory after Effective Lifetime (CVE-2024-58063)/közepes;
- NULL Pointer Dereference (CVE-2024-58068)/közepes;
- Improper Locking (CVE-2024-58071)/közepes;
- Use After Free (CVE-2024-58072)/közepes;
- Improper Input Validation (CVE-2024-58077)/közepes;
- Improper Input Validation (CVE-2024-58079)/súlyos;
- Use After Free (CVE-2024-58083)/súlyos;
- NULL Pointer Dereference (CVE-2025-21682)/súlyos;
- Use After Free (CVE-2025-21700)/súlyos;
- Improper Input Validation (CVE-2025-21702)/súlyos;
- Use After Free (CVE-2025-21703)/súlyos;
- Improper Handling of Length Parameter Inconsistency (CVE-2025-21704)/közepes;
- Improper Input Validation (CVE-2025-21705)/közepes;
- Improper Input Validation (CVE-2025-21706)/közepes;
- Use of Uninitialized Resource (CVE-2025-21707)/kritikus;
- Improper Input Validation (CVE-2025-21708)/közepes;
- Use of Uninitialized Resource (CVE-2025-21716)/közepes;
- Improper Input Validation (CVE-2025-21719)/súlyos;
- Improper Input Validation (CVE-2025-21724)/közepes;
- Improper Input Validation (CVE-2025-21725)/súlyos;
- Use After Free (CVE-2025-21726)/súlyos;
- Use After Free (CVE-2025-21727)/súlyos;
- Improper Input Validation (CVE-2025-21728)/közepes;
- Use After Free (CVE-2025-21731)/súlyos;
- Out-of-bounds Write (CVE-2025-21735)/súlyos;
- Improper Restriction of Operations within the Bounds of a Memory Buffer (CVE-2025-21738)/súlyos;
- NULL Pointer Dereference (CVE-2025-21744)/közepes;
- Missing Release of Memory after Effective Lifetime (CVE-2025-21745)/közepes;
- Use After Free (CVE-2025-21753)/súlyos;
- Use After Free (CVE-2025-21756)/súlyos;
- Improper Input Validation (CVE-2025-21758)/súlyos;
- Use After Free (CVE-2025-21760)/súlyos;
- Use After Free (CVE-2025-21761)/súlyos;
- Use After Free (CVE-2025-21762)/súlyos;
- Use After Free (CVE-2025-21763)/súlyos;
- Use After Free (CVE-2025-21764)/súlyos;
- Improper Input Validation (CVE-2025-21765)/súlyos;
- Improper Input Validation (CVE-2025-21766)/súlyos;
- Improper Input Validation (CVE-2025-21767)/közepes;
- NULL Pointer Dereference (CVE-2025-21776)/közepes;
- NULL Pointer Dereference (CVE-2025-21779)/közepes;
- Use of Uninitialized Resource (CVE-2025-21787)/közepes;
- NULL Pointer Dereference (CVE-2025-21790)/közepes;
- Use After Free (CVE-2025-21791)/súlyos;
- Improper Input Validation (CVE-2025-21795)/súlyos;
- Use After Free (CVE-2025-21796)/kritikus;
- Improper Input Validation (CVE-2025-21806)/közepes;
- NULL Pointer Dereference (CVE-2025-21814)/közepes;
- Improper Input Validation (CVE-2025-21830)/súlyos;
- Unchecked Return Value (CVE-2025-21832)/súlyos;
- Improper Input Validation (CVE-2025-21835)/közepes;
- Use After Free (CVE-2025-21838)/közepes;
- NULL Pointer Dereference (CVE-2025-21844)/súlyos;
- NULL Pointer Dereference (CVE-2025-21846)/közepes;
- Use After Free (CVE-2025-21858)/súlyos;
- Improper Locking (CVE-2025-21859)/közepes;
- Use of Uninitialized Resource (CVE-2025-21862)/közepes;
- Improper Input Validation (CVE-2025-21863)/súlyos;
- NULL Pointer Dereference (CVE-2025-21864)/súlyos;
- Out-of-bounds Write (CVE-2025-21865)/közepes;
- Improper Input Validation (CVE-2025-22105)/nincs;
- Improper Input Validation (CVE-2025-23131)/nincs;
- Improper Input Validation (CVE-2025-38105)/súlyos;
- Improper Input Validation (CVE-2025-38162)/súlyos;
- Improper Input Validation (CVE-2025-38192)/súlyos;
- Improper Input Validation (CVE-2025-38250)/súlyos;
- Improper Input Validation (CVE-2025-38584)/súlyos;
- Improper Input Validation (CVE-2025-38704)/közepes;
- Missing Default Case in Multiple Condition Expression (CVE-2025-39748)/közepes;
- Use After Free (CVE-2025-39863)/súlyos;
- Improper Input Validation (CVE-2025-39997)/nincs;
- Expired Pointer Dereference (CVE-2025-40135)/súlyos;
- Improper Handling of Missing Special Element (CVE-2025-68206)/súlyos;
- Missing Release of Resource after Effective Lifetime (CVE-2025-68239)/közepes;
- Expired Pointer Dereference (CVE-2025-68265)/súlyos;
- Improper Input Validation (CVE-2026-23066)/súlyos;
- Improper Input Validation (CVE-2026-23100)/közepes;
- Loop with Unreachable Exit Condition ('Infinite Loop') (CVE-2026-23113)/közepes;
- Out-of-bounds Read (CVE-2026-23141)/közepes;
- Improper Handling of Structural Elements (CVE-2026-23154)/alacsony;
- Deadlock (CVE-2026-23157)/közepes;
- Improper Validation of Specified Index, Position, or Offset in Input (CVE-2026-23204)/súlyos;
- Use After Free (CVE-2026-23231)/súlyos;
- Improper Input Validation (CVE-2026-23245)/súlyos;
- Improper Control of a Resource Through its Lifetime (CVE-2026-23253)/súlyos;
- Improper Input Validation (CVE-2026-23255)/nincs;
- Use After Free (CVE-2026-23270)/súlyos;
- Operation on a Resource after Expiration or Release (CVE-2026-23271)/súlyos;
- Improper Input Validation (CVE-2026-23272)/súlyos;
- Signal Handler Race Condition (CVE-2026-23273)/súlyos;
- Use of Uninitialized Resource (CVE-2026-23274)/súlyos;
- NULL Pointer Dereference (CVE-2026-23277)/közepes;
- Improper Input Validation (CVE-2026-23278)/súlyos;
- NULL Pointer Dereference (CVE-2026-23279)/közepes;
- Incorrect Synchronization (CVE-2026-23281)/közepes;
- Missing Initialization of Resource (CVE-2026-23290)/közepes;
- Improper Input Validation (CVE-2026-23291)/közepes;
- Multiple Locks of a Critical Resource (CVE-2026-23292)/közepes;
- Improper Update of Reference Count (CVE-2026-23296)/közepes;
- Missing Initialization of Resource (CVE-2026-23300)/súlyos;
- Improper Input Validation (CVE-2026-23302)/nincs;
- Plaintext Storage of a Password (CVE-2026-23303)/közepes;
- NULL Pointer Dereference (CVE-2026-23304)/közepes;
- Improper Input Validation (CVE-2026-23310)/nincs;
- Improper Input Validation (CVE-2026-23312)/közepes;
- Improper Input Validation (CVE-2026-23315)/súlyos;
- Detection of Error Condition Without Action (CVE-2026-23317)/súlyos;
- Improper Validation of Specified Type of Input (CVE-2026-23318)/közepes;
- Expired Pointer Dereference (CVE-2026-23319)/közepes;
- Improper Update of Reference Count (CVE-2026-23321)/alacsony;
- Improper Input Validation (CVE-2026-23336)/súlyos;
- Missing Release of Resource after Effective Lifetime (CVE-2026-23339)/közepes;
- Signal Handler Race Condition (CVE-2026-23340)/súlyos;
- Integer Overflow or Wraparound (CVE-2026-23343)/közepes;
- Expired Pointer Dereference (CVE-2026-23351)/súlyos;
- Release of Invalid Pointer or Reference (CVE-2026-23352)/közepes;
- Improper Resource Locking (CVE-2026-23356)/közepes;
- Deadlock (CVE-2026-23357)/közepes;
- Out-of-bounds Write (CVE-2026-23359)/közepes;
- Improper Input Validation (CVE-2026-23364)/súlyos;
- Improper Validation of Specified Type of Input (CVE-2026-23365)/közepes;
- Access of Uninitialized Pointer (CVE-2026-23367)/közepes;
- Improper Input Validation (CVE-2026-23368)/közepes;
- Plaintext Storage of a Password (CVE-2026-23370)/súlyos;
- Signal Handler Race Condition (CVE-2026-23372)/súlyos;
- Classic Buffer Overflow (CVE-2026-23378)/súlyos;
- Integer Overflow or Wraparound (CVE-2026-23379)/közepes;
- Access of Uninitialized Pointer (CVE-2026-23381)/közepes;
- Missing Lock Check (CVE-2026-23382)/közepes;
- Improper Validation of Specified Index, Position, or Offset in Input (CVE-2026-23388)/súlyos;
- Improper Input Validation (CVE-2026-23389)/nincs;
- Improper Update of Reference Count (CVE-2026-23391)/súlyos;
- Expired Pointer Dereference (CVE-2026-23392)/súlyos;
- Integer Overflow or Wraparound (CVE-2026-23395)/súlyos;
- NULL Pointer Dereference (CVE-2026-23396)/közepes;
- Improper Handling of Length Parameter Inconsistency (CVE-2026-23397)/közepes;
- NULL Pointer Dereference (CVE-2026-23398)/közepes;
- Improper Input Validation (CVE-2026-23399)/nincs;
- Improper Input Validation (CVE-2026-23442)/nincs;
- Improper Input Validation (CVE-2026-23444)/súlyos;
- Improper Input Validation (CVE-2026-31407)/súlyos;
- Improper Input Validation (CVE-2026-31449)/súlyos;
- Improper Input Validation (CVE-2026-31451)/nincs;
- Improper Validation of Consistency within Input (CVE-2026-31488)/súlyos;
- Improper Input Validation (CVE-2026-31500)/nincs;
- Improper Input Validation (CVE-2026-31532)/súlyos;
- Improper Input Validation (CVE-2026-31580)/nincs;
- Improper Input Validation (CVE-2026-31583)/nincs;
- Improper Input Validation (CVE-2026-31586)/súlyos;
- Improper Input Validation (CVE-2026-31611)/súlyos;
- Improper Input Validation (CVE-2026-31612)/súlyos;
- Improper Input Validation (CVE-2026-31613)/súlyos;
- Integer Underflow (Wrap or Wraparound) (CVE-2026-31617)/közepes;
- Improper Input Validation (CVE-2026-31622)/súlyos;
- Improper Input Validation (CVE-2026-31624)/nincs;
- Improper Input Validation (CVE-2026-31625)/nincs;
- Improper Input Validation (CVE-2026-31629)/súlyos;
- Improper Input Validation (CVE-2026-31630)/súlyos;
- Improper Input Validation (CVE-2026-31637)/kritikus;
- Improper Input Validation (CVE-2026-31642)/nincs;
- Improper Input Validation (CVE-2026-31673)/súlyos;
- Improper Input Validation (CVE-2026-31676)/súlyos;
- Improper Input Validation (CVE-2026-31681)/nincs;
- Improper Input Validation (CVE-2026-31685)/kritikus;
- Improper Input Validation (CVE-2026-31694)/súlyos;
- Improper Input Validation (CVE-2026-31696)/nincs;
- Improper Input Validation (CVE-2026-31697)/súlyos;
- Improper Input Validation (CVE-2026-31698)/súlyos;
- Improper Input Validation (CVE-2026-31699)/súlyos;
- Improper Input Validation (CVE-2026-31700)/súlyos;
- Improper Input Validation (CVE-2026-31704)/nincs;
- Improper Input Validation (CVE-2026-31705)/kritikus;
- Improper Input Validation (CVE-2026-31708)/súlyos;
- Improper Validation of Consistency within Input (CVE-2026-31709)/súlyos;
- Improper Input Validation (CVE-2026-31711)/súlyos;
- Improper Input Validation (CVE-2026-31712)/súlyos;
- Improper Input Validation (CVE-2026-43052)/nincs;
- Improper Input Validation (CVE-2026-43071)/kritikus;
- Improper Input Validation (CVE-2026-43074)/súlyos;
- Improper Input Validation (CVE-2026-43080)/nincs;
- Improper Input Validation (CVE-2026-43085)/nincs;
- Improper Input Validation (CVE-2026-43089)/nincs;
- Improper Input Validation (CVE-2026-43093)/súlyos;
- Improper Input Validation (CVE-2026-43094)/nincs;
- Improper Input Validation (CVE-2026-43099)/súlyos;
- Improper Input Validation (CVE-2026-43110)/súlyos;
- Improper Input Validation (CVE-2026-43111)/súlyos;
- Out-of-bounds Read (CVE-2026-43112)/súlyos;
- Use of Incorrect Operator (CVE-2026-43114)/kritikus;
- Improper Input Validation (CVE-2026-43116)/súlyos;
- Improper Input Validation (CVE-2026-43117)/kritikus;
- Improper Input Validation (CVE-2026-43303)/súlyos;
- Improper Input Validation (CVE-2026-43350)/súlyos;
- Improper Input Validation (CVE-2026-43421)/nincs;
- Improper Input Validation (CVE-2026-43492)/nincs;
- Improper Input Validation (CVE-2026-43493)/kritikus;
- Improper Input Validation (CVE-2026-43496)/nincs;
- Use After Free (CVE-2026-43499)/súlyos;
- Missing Release of Memory after Effective Lifetime (CVE-2026-43502)/súlyos;
- Improper Control of a Resource Through its Lifetime (CVE-2026-43503)/súlyos;
- Improper Input Validation (CVE-2026-45834)/nincs;
- Improper Input Validation (CVE-2026-45835)/nincs;
- Improper Input Validation (CVE-2026-45836)/nincs;
- Improper Input Validation (CVE-2026-45838)/nincs;
- Improper Input Validation (CVE-2026-45839)/nincs;
- Improper Input Validation (CVE-2026-45840)/nincs;
- Improper Input Validation (CVE-2026-45841)/nincs;
- Improper Input Validation (CVE-2026-45842)/nincs;
- Improper Input Validation (CVE-2026-45843)/súlyos;
- Improper Input Validation (CVE-2026-45844)/nincs;
- Improper Input Validation (CVE-2026-45850)/nincs;
- Improper Input Validation (CVE-2026-45991)/súlyos;
- Improper Input Validation (CVE-2026-45997)/nincs;
- Improper Input Validation (CVE-2026-46003)/nincs;
- Improper Input Validation (CVE-2026-46015)/súlyos;
- Improper Input Validation (CVE-2026-46018)/nincs;
- Improper Input Validation (CVE-2026-46021)/nincs;
- Improper Input Validation (CVE-2026-46022)/nincs;
- Improper Input Validation (CVE-2026-46023)/nincs;
- Improper Input Validation (CVE-2026-46026)/nincs;
- Improper Validation of Specified Quantity in Input (CVE-2026-46033)/súlyos;
- Improper Input Validation (CVE-2026-46037)/súlyos;
- Improper Input Validation (CVE-2026-46038)/nincs;
- Improper Input Validation (CVE-2026-46040)/nincs;
- Improper Input Validation (CVE-2026-46044)/nincs;
- Improper Input Validation (CVE-2026-46046)/nincs;
- Improper Input Validation (CVE-2026-46047)/nincs;
- Improper Input Validation (CVE-2026-46050)/nincs;
- Improper Input Validation (CVE-2026-46051)/nincs;
- Improper Input Validation (CVE-2026-46056)/súlyos;
- Improper Input Validation (CVE-2026-46064)/nincs;
- Improper Input Validation (CVE-2026-46065)/súlyos;
- Improper Input Validation (CVE-2026-46069)/nincs;
- Improper Input Validation (CVE-2026-46070)/súlyos;
- Improper Input Validation (CVE-2026-46083)/nincs;
- Improper Input Validation (CVE-2026-46086)/nincs;
- Improper Input Validation (CVE-2026-46088)/nincs;
- Improper Input Validation (CVE-2026-46092)/nincs;
- Improper Update of Reference Count (CVE-2026-46099)/súlyos;
- Improper Input Validation (CVE-2026-46101)/nincs;
- Improper Input Validation (CVE-2026-46102)/súlyos;
- Improper Input Validation (CVE-2026-46107)/súlyos;
- Improper Input Validation (CVE-2026-46110)/súlyos;
- Improper Input Validation (CVE-2026-46113)/súlyos;
- Release of Invalid Pointer or Reference (CVE-2026-46116)/súlyos;
- Improper Input Validation (CVE-2026-46120)/súlyos;
- Improper Input Validation (CVE-2026-46122)/nincs;
- Improper Input Validation (CVE-2026-46124)/súlyos;
- Expired Pointer Dereference (CVE-2026-46125)/súlyos;
- Improper Input Validation (CVE-2026-46128)/nincs;
- Improper Input Validation (CVE-2026-46136)/nincs;
- Improper Input Validation (CVE-2026-46137)/kritikus;
- Improper Input Validation (CVE-2026-46146)/nincs;
- Improper Input Validation (CVE-2026-46149)/súlyos;
- Improper Input Validation (CVE-2026-46150)/súlyos;
- Improper Input Validation (CVE-2026-46151)/nincs;
- Improper Input Validation (CVE-2026-46159)/nincs;
- Improper Input Validation (CVE-2026-46161)/nincs;
- Improper Input Validation (CVE-2026-46163)/nincs;
- Improper Input Validation (CVE-2026-46165)/nincs;
- Improper Input Validation (CVE-2026-46167)/nincs;
- Improper Input Validation (CVE-2026-46168)/nincs;
- Improper Input Validation (CVE-2026-46172)/nincs;
- Improper Input Validation (CVE-2026-46173)/súlyos;
- Improper Input Validation (CVE-2026-46177)/súlyos;
- Improper Input Validation (CVE-2026-46180)/nincs;
- Improper Input Validation (CVE-2026-46185)/kritikus;
- Improper Input Validation (CVE-2026-46187)/nincs;
- Improper Input Validation (CVE-2026-46190)/súlyos;
- Improper Input Validation (CVE-2026-46191)/nincs;
- Improper Input Validation (CVE-2026-46193)/nincs;
- Out-of-bounds Write (CVE-2026-46195)/kritikus;
- Improper Input Validation (CVE-2026-46196)/nincs;
- Improper Input Validation (CVE-2026-46209)/súlyos;
- Improper Input Validation (CVE-2026-46214)/nincs;
- Time-of-check Time-of-use (TOCTOU) Race Condition (CVE-2026-46227)/súlyos;
- Improper Input Validation (CVE-2026-46234)/nincs;
- Improper Input Validation (CVE-2026-46243)/súlyos;
- Improper Input Validation (CVE-2026-46275)/súlyos;
- Improper Input Validation (CVE-2026-46294)/nincs;
- Improper Input Validation (CVE-2026-46303)/súlyos;
- Improper Input Validation (CVE-2026-46304)/súlyos;
- Improper Input Validation (CVE-2026-46306)/súlyos;
- Improper Input Validation (CVE-2026-46307)/súlyos;
- Improper Input Validation (CVE-2026-46320)/súlyos;
- Improper Input Validation (CVE-2026-46321)/súlyos;
- Improper Input Validation (CVE-2026-46322)/súlyos;
- Write-what-where Condition (CVE-2026-46323)/súlyos;
- Out-of-bounds Write (CVE-2026-46331)/súlyos;
- Improper Input Validation (CVE-2026-52909)/súlyos;
- Signal Handler Race Condition (CVE-2026-52910)/súlyos;
- Improper Input Validation (CVE-2026-52917)/súlyos;
- Improper Input Validation (CVE-2026-52918)/súlyos;
- Expired Pointer Dereference (CVE-2026-52923)/súlyos;
- Improper Input Validation (CVE-2026-52928)/nincs;
- Improper Input Validation (CVE-2026-52929)/súlyos;
- Improper Input Validation (CVE-2026-52930)/nincs;
- Improper Input Validation (CVE-2026-52942)/súlyos;
- Improper Update of Reference Count (CVE-2026-52943)/súlyos;
- Improper Input Validation (CVE-2026-52946)/súlyos;
- Improper Input Validation (CVE-2026-52947)/súlyos;
- Improper Input Validation (CVE-2026-52948)/nincs;
- Improper Input Validation (CVE-2026-53080)/nincs;
- Improper Input Validation (CVE-2026-53131)/kritikus;
- Improper Input Validation (CVE-2026-53146)/súlyos;
- Improper Input Validation (CVE-2026-53147)/súlyos;
- Out-of-bounds Write (CVE-2026-53148)/súlyos;
- Improper Input Validation (CVE-2026-53149)/nincs;
- Improper Input Validation (CVE-2026-53150)/nincs;
- Improper Input Validation (CVE-2026-53167)/nincs;
- Improper Input Validation (CVE-2026-53168)/nincs;
- Improper Input Validation (CVE-2026-53177)/nincs;
- Improper Input Validation (CVE-2026-53181)/nincs;
- Improper Input Validation (CVE-2026-53183)/súlyos;
- Improper Input Validation (CVE-2026-53184)/súlyos;
- Improper Input Validation (CVE-2026-53192)/súlyos;
- Improper Input Validation (CVE-2026-53198)/súlyos;
- Improper Input Validation (CVE-2026-53208)/nincs;
- Improper Input Validation (CVE-2026-53212)/súlyos;
- Improper Input Validation (CVE-2026-53218)/nincs;
- Improper Input Validation (CVE-2026-53219)/nincs;
- Improper Input Validation (CVE-2026-53221)/kritikus;
- Improper Input Validation (CVE-2026-53225)/kritikus;
- Improper Input Validation (CVE-2026-53227)/nincs;
- Improper Input Validation (CVE-2026-53228)/kritikus;
- Improper Input Validation (CVE-2026-53236)/nincs;
- Improper Input Validation (CVE-2026-53239)/súlyos;
- Improper Input Validation (CVE-2026-53242)/súlyos;
- Improper Input Validation (CVE-2026-53245)/nincs;
- Improper Input Validation (CVE-2026-53249)/nincs;
- Improper Input Validation (CVE-2026-53253)/súlyos;
- Improper Input Validation (CVE-2026-53254)/súlyos;
- Improper Input Validation (CVE-2026-53255)/nincs;
- Improper Input Validation (CVE-2026-53256)/súlyos;
- Improper Input Validation (CVE-2026-53263)/nincs;
- Use After Free (CVE-2026-53264)/súlyos;
- Improper Input Validation (CVE-2026-53265)/súlyos;
- Improper Input Validation (CVE-2026-53268)/súlyos;
- Improper Input Validation (CVE-2026-53269)/nincs;
- Improper Input Validation (CVE-2026-53275)/súlyos;
- Improper Input Validation (CVE-2026-53325)/nincs;
- Improper Input Validation (CVE-2026-53337)/nincs;
- Improper Input Validation (CVE-2026-53349)/nincs;
- Improper Input Validation (CVE-2026-53350)/nincs;
- Improper Input Validation (CVE-2026-53352)/nincs;
- Improper Input Validation (CVE-2026-53356)/súlyos;
- Improper Input Validation (CVE-2026-53358)/súlyos;
- Heap-based Buffer Overflow (CVE-2026-53362)/súlyos;
- Improper Input Validation (CVE-2026-64560)/súlyos;
Javítás: Nincs
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens Industrial Edge Cloud Device (IECD) 1.28.1-nél korábbi verziói;
- Siemens Industrial Edge Own Device (IEOD) 1.28.1-nél korábbi verziói;
- Siemens Industrial Edge Virtual Device (IEVD) 1.28.1-nél korábbi verziói;
- Siemens SCALANCE LPE9413 (6GK5998-3GS01-2AC2) minden verziója;
- Siemens SCALANCE LPE9433 (6GK5998-3GS11-2AC2) minden verziója;
- Siemens SIMATIC HMI MTP1000 Unified Comfort Panel (6AV2128-3KB06-0AX1) minden verziója;
- Siemens SIMATIC HMI MTP1000 Unified Comfort Panel hygienic (6AV2128-3KB40-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP1000 Unified Comfort Panel hygienic neutral design (6AV2128-3KB70-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP1000, Unified Comfort Panel neutral (6AV2128-3KB36-0AX1) minden verziója;
- Siemens SIMATIC HMI MTP1200 Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3MB27-1BX0) minden verziója;
- Siemens SIMATIC HMI MTP1200 Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3MB27-0BX0) minden verziója;
- Siemens SIMATIC HMI MTP1200 Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3MB27-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP1200 Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3MB57-1BX0) minden verziója;
- Siemens SIMATIC HMI MTP1200 Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3MB57-0BX0) minden verziója;
- Siemens SIMATIC HMI MTP1200 Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3MB57-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP1200 Unified Comfort Panel (6AV2128-3MB06-0AX1) minden verziója;
- Siemens SIMATIC HMI MTP1200 Unified Comfort Panel hygienic (6AV2128-3MB40-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP1200 Unified Comfort Panel hygienic neutral design (6AV2128-3MB70-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP1200 Unified Comfort Panel neutral design (6AV2128-3MB36-0AX1) minden verziója;
- Siemens SIMATIC HMI MTP1500 Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3QB27-1BX0) minden verziója;
- Siemens SIMATIC HMI MTP1500 Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3QB27-0BX0) minden verziója;
- Siemens SIMATIC HMI MTP1500 Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3QB27-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP1500 Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3QB57-1BX0) minden verziója;
- Siemens SIMATIC HMI MTP1500 Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3QB57-0BX0) minden verziója;
- Siemens SIMATIC HMI MTP1500 Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3QB57-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP1500 Unified Comfort Panel (6AV2128-3QB06-0AX1) minden verziója;
- Siemens SIMATIC HMI MTP1500 Unified Comfort Panel hygienic (6AV2128-3QB40-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP1500 Unified Comfort Panel hygienic neutral design (6AV2128-3QB70-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP1500 Unified Comfort Panel neutral design (6AV2128-3QB36-0AX1) minden verziója;
- Siemens SIMATIC HMI MTP1900 Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3UB27-1BX0) minden verziója;
- Siemens SIMATIC HMI MTP1900 Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3UB27-0BX0) minden verziója;
- Siemens SIMATIC HMI MTP1900 Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3UB27-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP1900 Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3UB57-1BX0) minden verziója;
- Siemens SIMATIC HMI MTP1900 Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3UB57-0BX0) minden verziója;
- Siemens SIMATIC HMI MTP1900 Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3UB57-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP1900 Unified Comfort Panel (6AV2128-3UB06-0AX1) minden verziója;
- Siemens SIMATIC HMI MTP1900 Unified Comfort Panel hygienic (6AV2128-3UB40-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP1900 Unified Comfort Panel hygienic neutral design (6AV2128-3UB70-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP1900 Unified Comfort Panel neutral design (6AV2128-3UB36-0AX1) minden verziója;
- Siemens SIMATIC HMI MTP2200 Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3XB27-1BX0) minden verziója;
- Siemens SIMATIC HMI MTP2200 Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3XB27-0BX0) minden verziója;
- Siemens SIMATIC HMI MTP2200 Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3XB27-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP2200 Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3XB57-1BX0) minden verziója;
- Siemens SIMATIC HMI MTP2200 Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3XB57-0BX0) minden verziója;
- Siemens SIMATIC HMI MTP2200 Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3XB57-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP2200 Unified Comfort Hygienic (6AV2128-3XB40-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP2200 Unified Comfort Hygienic neutral design (6AV2128-3XB70-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP2200 Unified Comfort Panel (6AV2128-3XB06-0AX1) minden verziója;
- Siemens SIMATIC HMI MTP2200 Unified Comfort Panel neutral design (6AV2128-3XB36-0AX1) minden verziója;
- Siemens SIMATIC HMI MTP700 Unified Comfort Panel (6AV2128-3GB06-0AX1) minden verziója;
- Siemens SIMATIC HMI MTP700 Unified Comfort Panel hygienic neutral design (6AV2128-3GB40-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP700 Unified Comfort Panel hygienic neutral design (6AV2128-3GB70-0AX0) minden verziója;
- Siemens SIMATIC HMI MTP700, Unified Comfort Panel neutral design (6AV2128-3GB36-0AX1) minden verziója;
- Siemens SIMATIC IoT2050 Advanced IED (6ES7647-0BW00-1YA2) 1.28.1.2-nél korábbi verziói;
- Siemens SIMATIC IoT2050 SM IED (6ES7647-0CW00-1AA2) 1.28.1.2-nél korábbi verziói;
- Siemens SIMATIC IPC BX-21A Industrial Edge Device 1.28.1.2-nél korábbi verziói;
- Siemens SIMATIC IPC BX-39A Industrial Edge Device 3.2.0.17-nél korábbi verziói;
- Siemens SIMATIC IPC BX-59A Industrial Edge Device 3.2.0.17-nél korábbi verziói;
- Siemens SIMATIC IPC127E Industrial Edge Device 3.2.0.17-nél korábbi verziói;
- Siemens SIMATIC IPC227E Industrial Edge Device 3.2.0.17-nél korábbi verziói;
- Siemens SIMATIC IPC227G Industrial Edge Device 3.2.0.17-nél korábbi verziói;
- Siemens SIMATIC IPC427E Industrial Edge Device 3.2.0.17-nél korábbi verziói;
- Siemens SIMATIC IPC847E Industrial Edge Device 3.2.0.17-nél korábbi verziói;
- Siemens SIPLUS HMI MTP1000 Unified Comfort (6AG1128-3KB06-4AX1) minden verziója;
- Siemens SIPLUS HMI MTP1200 Unified Comfort (6AG1128-3MB06-4AX1) minden verziója;
- Siemens SIPLUS HMI MTP700 Unified Comfort (6AG1128-3GB06-4AX1) minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Path Traversal (CVE-2026-44414)/közepes;
- Path Traversal (CVE-2026-44415)/kritikus;
Javítás: Elérhető
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens RUGGEDCOM APE1808 minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Improper Neutralization of Special Elements Used in a Template Engine (CVE-2026-33387)/közepes;
- Incorrect Authorization (CVE-2026-33388)/súlyos;
- Lack of Administrator Control over Security (CVE-2026-33389)/súlyos;
- Incorrect Authorization (CVE-2026-33391)/közepes;
- Cross-Site Request Forgery (CSRF) (CVE-2026-33920)/alacsony;
Javítás: Elérhető az ügyféltámogatási központnál.
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens Industrial Edge App Publisher 1.27.9-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Improper Certificate Validation (CVE-2026-78556)/súlyos;
- Cross-site Scripting (CVE-2026-78557)/súlyos;
Javítás: Elérhető
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.13.
Gyártó: Schneider Electric
Érintett rendszer(ek):
- Pro-face STW6000 minden verziója;
- Harmony STW6 minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Use of Unmaintained Third-Party Components (CVE-2026-96434)/súlyos;
Javítás: Nincs, a gyártó kockázatcsökkentő intézkedések alkalmazását javasolja.
Link a publikációhoz: Schneider Electric

Bejelentés dátuma: 2026.10.15.
Gyártó: Eclipse Foundation
Érintett rendszer(ek):
- Eclipse Foundation Eclipse Milo 0.6.0–1.1.4 közötti verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Incorrect Authorization (CVE-2026-62927)/súlyos;
- Missing Release of Memory after Effective Lifetime (CVE-2026-63252)/súlyos;
- Missing Authorization (CVE-2026-58080)/súlyos;
- Missing Authorization (CVE-2026-63248)/közepes;
- Observable Response Discrepancy (CVE-2026-60007)/súlyos;
- Missing Release of Resource after Effective Lifetime (CVE-2026-61387)/közepes;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-288-01

Bejelentés dátuma: 2026.10.15.
Gyártó: Guangzhou Juan IoT Technology Co., Ltd.
Érintett rendszer(ek):
- EseeCloud App 4.9.6-os és korábbi verziói;
- EseeCloud Firmware 4.9.86.0 és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Use of Hard-coded Credentials (CVE-2026-107617)/kritikus;
- Improperly Controlled Modification of Dynamically-Determined Object Attributes (CVE-2026-97858)/közepes;
- Observable Response Discrepancy (CVE-2026-105664)/közepes;
Javítás: Nincs információ.
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-288-02

Bejelentés dátuma: 2026.10.15.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens Software Center minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Uncontrolled Search Path Element (CVE-2026-110936)/közepes;
Javítás: Nincs
Link a publikációhoz: Siemens ProductCERT

Bejelentés dátuma: 2026.10.16.
Gyártó: Moxa
Érintett rendszer(ek):
- AIG-302 sorozatú eszközök v1.4.0 és korábbi firmware-verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Missing Authorization (CVE-2026-109812)/közepes;
- Use of Hard-coded Cryptographic Key (CVE-2026-109813)/súlyos;
Javítás: Elérhető
Link a publikációhoz: Moxa

Bejelentés dátuma: 2026.10.20.
Gyártó: Festo
Érintett rendszer(ek):
- Festo CEPE AX OS 25.0.1.46-os verziója;
- Festo CEPE AX OS 25.9.2.4-es verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Stack-based buffer overflow (CVE-2025-15467)/kritikus;
- Out of bounds write (CVE-2025-69419)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-090/

Bejelentés dátuma: 2026.10.20.
Gyártó: Pilz
Érintett rendszer(ek):
- Pilz IndustrialPI 4 picontrol 2.7.0-1 default component of IndustrialPI OS 10.06.2025-nél korábbi verziói;
- Pilz IndustrialPI 4 picontrol 2.7.0-1 default component of IndustrialPI OS 23.06.2025-nél korábbi verziói;
- Pilz IndustrialPI 4 picontrol 2.7.0-1 default component of IndustrialPI OS 25.12.2025-nél korábbi verziói;
- Pilz IndustrialPI 4 picontrol 2.7.0-1 default component of IndustrialPI OS 15.06.2026-nél korábbi verziói;
- Pilz IndustrialPI OS 10.06.2025 installed on IndustrialPI 4 picontrol 2.8.0-1-nél korábbi verziói;
- Pilz IndustrialPI OS 23.06.2025 installed on IndustrialPI 4 picontrol 2.8.0-1-nél korábbi verziói;
- Pilz IndustrialPI OS 25.12.2025 installed on IndustrialPI 4 picontrol 2.8.0-1-nél korábbi verziói;
- Pilz IndustrialPI OS 15.06.2026 installed on IndustrialPI 4 picontrol 2.8.0-1-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Out-of-bounds Write (CVE-2026-13196)/súlyos;
- Race Condition (CVE-2026-13197)/súlyos;
- Race Condition (CVE-2026-13198)/közepes;
Javítás: Elérhető
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-100/

Bejelentés dátuma: 2026.10.20.
Gyártó: Pilz
Érintett rendszer(ek):
- Pilz IndustrialPI 4 pictory 2.17.0 default component of IndustrialPI OS 10.06.2025-nél korábbi verziói;
- Pilz IndustrialPI 4 pictory 2.17.0 default component of IndustrialPI OS 23.06.2025-nél korábbi verziói;
- Pilz IndustrialPI 4 pictory 2.17.0 default component of IndustrialPI OS 25.12.2025-nél korábbi verziói;
- Pilz IndustrialPI 4 pictory 2.17.0 default component of IndustrialPI OS 15.06.2026-nél korábbi verziói;
- Pilz IndustrialPI 4 revpipyload 0.11.1 default component of IndustrialPI OS 10.06.2025-nél korábbi verziói;
- Pilz IndustrialPI 4 revpipyload 0.11.1 default component of IndustrialPI OS 23.06.2025-nél korábbi verziói;
- Pilz IndustrialPI 4 revpipyload 0.11.1 default component of IndustrialPI OS 25.12.2025-nél korábbi verziói;
- Pilz IndustrialPI 4 revpipyload 0.11.1 default component of IndustrialPI OS 15.06.2026-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Cross-Site Request Forgery (CSRF) (CVE-2026-57469)/közepes;
- Path Traversal (CVE-2026-57471)/közepes;
- Path Traversal (CVE-2026-57472)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-101/

Bejelentés dátuma: 2026.10.20.
Gyártó: Mettler Toledo
Érintett rendszer(ek):
- METTLER TOLEDO IBM DB2 12.1.2 external component of STARe Software V20.00;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Code Injection (CVE-2026-10109)/kritikus;
Javítás: Elérhető
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-112/

A fenti sérülékenységek negatív hatásainak csökkentése érdekében az ICS-CERT az alábbi kockázatcsökkentő intézkedések bevezetését javasolja:

- Minimálisra kell csökkenteni az ipari/egészségügyi rendszerek/hálózatok kapcsolatát az Internettel, az ilyen eszközök közvetlen Internetre történő csatlakoztatását kerülni kell;
- Az ipari/egészségügyi rendszereket/hálózatokat tűzfalakkal kell elválasztani a vállalati hálózatoktól;
- Az ipari/egészségügyi rendszerek/hálózatok távoli eléréséhez biztonságos módszereket (pl. VPN) kell használni, de szem előtt kell tartani azt is, hogy az egyes VPN-megoldásoknak is lehetnek sérülékenységeik és ezeket is folyamatosan frissíteni kell a legújabb elérhető verzióra. Nem szabad elfelejteni továbbá azt sem, hogy a VPN csak annyira biztonságos megoldás, mint az eszköz, amit a VPN-en keresztül a védett hálózathoz csatlakoztatnak;
- Amikor csak lehetséges el kell távolítani, le kell tiltani vagy meg kell változtatni az alapértelmezett felhasználói fiókok nevét és jelszavát;
- A nyers erőn (brute force) alapuló jelszótörések elleni védekezés jegyében felhasználói fiók-kizárási szabályokat célszerű alkalmazni;
- Erős jelszavak alkalmazását kikényszerítő szabályokat kell alkalmazni;
- Harmadik féltől származó alkalmazással célszerű monitorozni az adminisztrátori szintű jogosultságok kiadását;
- Az alapértelmezett beállításokat, amennyiben lehetséges, meg kell változtatni;
- A futó szolgáltatások hardening-jét célszerű elvégezni (csak azok a szolgáltatások fussanak, amik nélkülözhetetlenek);
- Biztonságos felhasználókezelési és hozzáférési szabályokat kell életbe léptetni;
- A megbízhatónak tartott firmware és szoftver-verziókból célszerű (valamilyen szinten tűzálló páncélszekrényben) elzárt fizikai példányokkal rendelkezni (lehetőleg egyszer írható adathordozón, pl. CD/DVD, stb.);
- Ismerni kell a normális működéshez tartozó hálózati forgalmat;
- Ki kell alakítani a biztonsági naplózás és naplóelemzés képességét és ezekre építve a megfelelő riasztási eljárásokat;
- Az új beállításokat labor körülmények között célszerű tesztelni, mielőtt az éles (és tartalék) rendszerekben alkalmaznák azokat.

Ma már nem ritka arról olvasni, hogy a modern villamosenergia-rendszerek egy korszakváltás határán állnak, aminek okaként elsősorban a megújuló erőművek (főként a nap- és szélerőművek) invertereit lehet megnevezni.

A 2025 áprilisi ibériai áramszünet és a decemberi, lengyel DER-elleni támadások után sokan (köztük Görgey Péterrel közösen én is) tartottak előadásokat arról, hogy mit is lehet tenni a megújuló erőművek egyre nagyobb szerepéből és ICS/OT komponenseiből adódó kiberbiztonsági kockázatok csökkentése érdekében.

Erről szól az Optiv két munkatársa, Brian Foster (akinek egyébként az S4x25-ön tartott előadásáról - Burning down cities - én is írtam) és Jason Shea által írt whitepaper, ami a "Securing the Edge, Fortifying Inverter-Dominant Electrical Grids Against Coordinated Supraharmonic Attacks" címet kapta.

A publikációban a szerzők hivatkoznak egy korábbi munkájukra (ami a Chirp and Destroy: How Coordinated Supraharmonic Injection and Grid Shaping Pose Dangerous Cyber-Physical Threat Vectors in Inverter-Dominant Power Systems) címmel jelent meg és az ott vázolt, villamosenergia-ellátást fenyegető támadási formák elleni védekezés lehetőségeiként észlelési megoldásokra, kiber-fizikai hardeningre és aktív védelmi intézkedésekre tesznek javaslatot.

Nem mondom, hogy mindent értek ebből a publikációból (lévén nem vagyok villamosmérnök), de az ebben a publikációban is leírtak újra megerősítik azt a meggyőződésemet, hogy az ipari folyamatirányító rendszerek kiberbiztonságát (vagy kiber-fizikai biztonságát) csak a folyamatirányítási mérnökök és a kiberbiztonsági mérnökök együttműködésével lehet hatékonyan biztosítani.

Bejelentés dátuma: 2026.09.18.
Gyártó: Moxa
Érintett rendszer(ek):
- TN-4500B sorozatú eszközök v2.0 és korábbi firmware-verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Out-of-bounds Write (CVE-2026-15579)/súlyos;
Javítás: Elérhető
Link a publikációhoz: Moxa

Bejelentés dátuma: 2026.09.22.
Gyártó: Autonomy Logic
Érintett rendszer(ek):
- Autonomy Logic OpenPLC 3 verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Cross-site Scripting (CVE-2026-88020)/közepes;
Javítás: Nincs, a gyártó az OpenPLC 4-re történő váltást javasolja.
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-265-09

Bejelentés dátuma: 2026.09.29.
Gyártó: Hitachi Energy
Érintett rendszer(ek):
- Hitachi Energy Asset Suite 9.9.0 és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Missing Authentication for Critical Function (CVE-2026-7395)/súlyos;
- Missing Authentication for Critical Function (CVE-2026-11796)/közepes;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-279-03

Bejelentés dátuma: 2026.09.29.
Gyártó: Hitachi Energy
Érintett rendszer(ek):
- Hitachi Energy SOI 2.0.0 és újabb verziói, 2.2.0-val bezárólag;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Code Injection (CVE-2026-34197)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-279-04

Bejelentés dátuma: 2026.09.29.
Gyártó: Hitachi Energy
Érintett rendszer(ek):
- Hitachi Energy REB500 8.3.3.1-es és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Uncontrolled Recursion (CVE-2024-8176)/közepes;
- Allocation of Resources Without Limits or Throttling (CVE-2025-59375)/közepes;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-279-05

Bejelentés dátuma: 2026.09.29.
Gyártó: Hitachi Energy
Érintett rendszer(ek):
- Hitachi Energy RTU500 sorozatú CMU Firmware-ek 11.x és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Missing Authentication for Critical Function (CVE-2026-8065)/kritikus;
- Relative Path Traversal (CVE-2026-8066)/kritikus;
- Missing Authorization (CVE-2026-8067)/közepes;
- Incorrect Authorization (CVE-2010-2965)/kritikus;
- Missing Authentication for Critical Function (CVE-2014-9195)/súlyos;
- Download of Code Without Integrity Check (CVE-2023-46143)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-279-06

Bejelentés dátuma: 2026.10.02.
Gyártó: Moxa
Érintett rendszer(ek):
- MGate 3000-es és MGate 5000-es sorozatok
- MGate MB3170/MB3270 sorozatú eszközök minden firmware-verziója;
- MGate MB3180/MB3280/MB3480 sorozatú eszközök minden firmware-verziója;
- MGate MB3660 sorozatú eszközök minden firmware-verziója;
- MGate EIP3170/EIP3270 sorozatú eszközök minden firmware-verziója;
- MGate 5101-PBM-MN sorozatú eszközök minden firmware-verziója;
- MGate 5102-PBM-PN sorozatú eszközök minden firmware-verziója;
- MGate 5103 sorozatú eszközök minden firmware-verziója;
- MGate 5105-MB-EIP sorozatú eszközök minden firmware-verziója;
- MGate 5109 sorozatú eszközök minden firmware-verziója;
- MGate 5111 sorozatú eszközök minden firmware-verziója;
- MGate 5114 sorozatú eszközök minden firmware-verziója;
- MGate 5118 sorozatú eszközök minden firmware-verziója;
- MGate 5119 sorozatú eszközök minden firmware-verziója;
- MGate 5216 sorozatú eszközök minden firmware-verziója;
- MGate 5217 sorozatú eszközök minden firmware-verziója;
- MGate W5108/W5208 sorozatú (már kivezetett termékvonalú) eszközök minden firmware-verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Stack-based Buffer Overflow (CVE-2026-86325)/kritikus;
- Improper Verification of Cryptographic Signature (CVE-2026-86326)/súlyos;
Javítás: Részben elérhető.
Link a publikációhoz: Moxa

Bejelentés dátuma: 2026.10.06.
Gyártó: Johnson Controls
Érintett rendszer(ek):
- Johnson Controls EasyIO FG firmware 2.0b52-es és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Use of Hard-coded Credentials (CVE-2026-27872)/súlyos;
- Improper Privilege Management (CVE-2026-27873)/súlyos;
Javítás: Nincs, az érintett rendszer elérte életciklusa végét.
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-279-01

Bejelentés dátuma: 2026.10.06.
Gyártó: Savannah
Érintett rendszer(ek):
- Savannah lwIP SMTP client 2.2.1-es verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Classic Buffer Overflow (CVE-2026-15340)/kritikus;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-279-02

Bejelentés dátuma: 2026.10.08.
Gyártó: Red Lion Controls
Érintett rendszer(ek):
- Red Lion Controls 700 sorozatú eszközök 3.11.0 és korábbi verziói, valamint 2.0.6.1-es és korábbi Bootloader verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Use of Hard-coded Credentials (CVE-2026-32645)/közepes;
- Insufficiently Protected Credentials (CVE-2026-39460)/súlyos;
- Storing Passwords in a Recoverable Format (CVE-2026-28745)/súlyos;
- Missing Authentication for Critical Function (CVE-2026-33367)/súlyos;
- Download of Code Without Integrity Check (CVE-2026-29797)/súlyos;
- Reachable Assertion (CVE-2026-39453)/súlyos;
- Authentication Bypass Using an Alternate Path or Channel (CVE-2026-33272)/közepes;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-281-01

Bejelentés dátuma: 2026.10.08.
Gyártó: Grid Protection Alliance
Érintett rendszer(ek):
- Grid Protection Alliance openPDC 2.9.482-nél korábbi verziói;
- Grid Protection Alliance openPDC (Docker image) 2.9.482-nél korábbi verziói;
- Grid Protection Alliance openHistorian 2.8.585-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Deserialization of Untrusted Data (CVE-2026-100730)/kritikus;
- Missing Authentication for Critical Function (CVE-2026-105281)/súlyos;
- Missing Authentication for Critical Function (CVE-2026-85479)/közepes;
- Server-Side Request Forgery (SSRF) (CVE-2026-101022)/közepes;
- Use of Hard-coded Credentials (CVE-2026-105278)/kritikus;
- Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') (CVE-2026-104629)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-281-02

Bejelentés dátuma: 2026.10.08.
Gyártó: Satel
Érintett rendszer(ek):
- Satel Netco Design v2.1.7-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Cross-site Scripting (CVE-2026-105269)/közepes;
- Inefficient Regular Expression Complexity (CVE-2026-104628)/közepes;
- Relative Path Traversal (CVE-2026-105275)/közepes;
- Relative Path Traversal (CVE-2026-101024)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-281-03

Bejelentés dátuma: 2026.10.08.
Gyártó: KEB Automation
Érintett rendszer(ek):
- COMBIVIS Control Runtime 2.0.0-arm64 és újabb, de 2.1.0-arm64;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Incorrect Permission Assignment for Critical Resource (CVE-2025-41659)/súlyos;
- NULL Pointer Dereference (CVE-2025-41691)/súlyos;
- Out-of-bounds Read (CVE-2025-41739)/közepes;
- Type Confusion (CVE-2025-41738)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://certvde.com/de/advisories/VDE-2026-105/

A fenti sérülékenységekkel kapcsolatban az ICS-CERT az alábbi kockázatcsökkentő intézkedések fontosságát hangsúlyozza:

- Minimálisra kell csökkenteni az ipari/egészségügyi rendszerek/hálózatok kapcsolatát az Internettel, az ilyen eszközök közvetlen Internetre történő csatlakoztatását kerülni kell;
- Az ipari/egészségügyi rendszereket/hálózatokat tűzfalakkal kell elválasztani a vállalati hálózatoktól;
- Az ipari/egészségügyi rendszerek/hálózatok távoli eléréséhez biztonságos módszereket (pl. VPN) kell használni, de szem előtt kell tartani azt is, hogy az egyes VPN-megoldásoknak is lehetnek sérülékenységeik és ezeket is folyamatosan frissíteni kell a legújabb elérhető verzióra. Nem szabad elfelejteni továbbá azt sem, hogy a VPN csak annyira biztonságos megoldás, mint az eszköz, amit a VPN-en keresztül a védett hálózathoz csatlakoztatnak;
- Amikor csak lehetséges el kell távolítani, le kell tiltani vagy meg kell változtatni az alapértelmezett felhasználói fiókok nevét és jelszavát;
- A nyers erőn (brute force) alapuló jelszótörések elleni védekezés jegyében felhasználói fiók-kizárási szabályokat célszerű alkalmazni;
- Erős jelszavak alkalmazását kikényszerítő szabályokat kell alkalmazni;
- Harmadik féltől származó alkalmazással célszerű monitorozni az adminisztrátori szintű jogosultságok kiadását;
- Az alapértelmezett beállításokat, amennyiben lehetséges, meg kell változtatni;
- A futó szolgáltatások hardening-jét célszerű elvégezni (csak azok a szolgáltatások fussanak, amik nélkülözhetetlenek);
- Biztonságos felhasználókezelési és hozzáférési szabályokat kell életbe léptetni;
- A megbízhatónak tartott firmware és szoftver-verziókból célszerű (valamilyen szinten tűzálló páncélszekrényben) elzárt fizikai példányokkal rendelkezni (lehetőleg egyszer írható adathordozón, pl. CD/DVD, stb.);
- Ismerni kell a normális működéshez tartozó hálózati forgalmat;
- Ki kell alakítani a biztonsági naplózás és naplóelemzés képességét és ezekre építve a megfelelő riasztási eljárásokat;
- Az új beállításokat labor körülmények között célszerű tesztelni, mielőtt az éles (és tartalék) rendszerekben alkalmaznák azokat.