Уязвимость BDU:2026-16683 (CVE-2026-74384) в подсистеме NVMe (протокол доступа к твердотельным накопителям) ядра Linux даёт удалённому злоумышленнику возможность влиять на конфиденциальность, целостность и доступность системы.
Siemens относит RUGGEDCOM CROSSBOW Station Access Controller к затронутым продуктам. Встроенная в контроллер база данных SQLite содержит несколько уязвимостей. Часть из них открывает путь к выполнению
Две уязвимости ядра Linux с рейтингом 9,8 по шкале CVSS 3.1 затрагивают Red Hat Enterprise Linux, Ubuntu, Debian GNU/Linux и РЕД ОС. Одна ошибка находится в сетевом планировщике CoDel, вторая - в коде RAID10.
В промышленных компьютерах Siemens семейства SIMATIC IPC в базе ключей режима UEFI Secure Boot остался тестовый ключ производителя BIOS. UEFI Secure Boot проверяет подпись загрузчика средствами прошивки
Обе уязвимости в ядре Linux допускают удалённое воздействие на конфиденциальность, целостность и доступность систем. Каждая получила 9,8 балла по CVSS 3.1 и 10 по CVSS 2.
В устройствах Siemens Industrial Edge обнаружены уязвимости обхода каталогов (path traversal). Такой приём позволяет запросу с изменённым путём выйти за пределы каталога, к которому пользователю разрешён доступ.
Коммуникационный модуль SENTRON 3NA COM Fuse от Siemens содержит уязвимость, из-за которой устройство теряет связь с сетью ZigBee. Проверка источника сообщения в канале связи выполнена с ошибкой, поэтому
Сторонние библиотеки, которые Atlassian использует в Jira Data Center и Jira Service Management, содержат уязвимости. Часть проблем ведёт к отказу в обслуживании, часть - к обходу аутентификации, раскрытию данных или выполнению кода.
Siemens подтвердил уязвимость записи за границами буфера в WibuKey, стороннем компоненте лицензирования, который использует PSS SINCAL. Эксплуатация приводит к аварийному завершению системы, то есть к отказу в обслуживании.
Контроллеры автоматизации зданий Siemens APOGEE, TALON и Desigo содержат уязвимости, которые позволяют удалённо и без учётных данных вызвать отказ в обслуживании или прочитать часть памяти устройства.
