Цепочка из двух уязвимостей в Industrial Edge App Publisher - инструменте публикации приложений для промышленной платформы Siemens - позволяет атакующему в сети выдать себя за сервер управления и выполнить
В InterSystems IRIS for Health выявлена уязвимость, при которой конфиденциальные сведения могут передаваться между клиентом и сервером без шифрования. Если канал не защищён, содержимое обмена доступно для чтения и изменения.
Веб-интерфейс прошивки устройств TP-Link линейки Omada содержит уязвимость, из-за которой удалённый злоумышленник выполняет произвольный код или вызывает отказ в обслуживании.
Nozomi Networks раскрыла сведения о нескольких уязвимостях в Nozomi Guardian/CMC. Этот компонент устанавливают на промышленные устройства Siemens RUGGEDCOM APE1808, и вендор перечислил такие устройства как затронутые.
Capital Embedded AR Classic от Siemens читает данные за границами сетевого пакета. Программное обеспечение не сверяет размер входных данных с размером буфера перед обращением к памяти.
Веб-сервер контроллеров Siemens SIMATIC S7-1500 содержит несколько уязвимостей, позволяющих выполнить сторонний код в браузере оператора. Вендор подтвердил, что перечисленные в уведомлении модели затронуты, но исправлений пока не выпустил.
Уязвимость десериализации в модуле WmServiceMock платформы IBM webMethods Integration позволяет злоумышленнику, действующему по сети, выполнить произвольный код на сервере интеграции.
SIMATIC WinCC - система диспетчерского управления и сбора данных, которую применяют на промышленных объектах. Приложение недостаточно ограничивает права, назначенные роли базы данных.
Две уязвимости в PHP позволяют выполнить код на сервере от имени веб-процесса, и учётные данные для этого не нужны. Исправления вышли 21 октября в релизе безопасности организации PHP Foundation, обе проблемы объединены под названием PHP2shell.
Уязвимость BDU:2026-16683 (CVE-2026-74384) в подсистеме NVMe (протокол доступа к твердотельным накопителям) ядра Linux даёт удалённому злоумышленнику возможность влиять на конфиденциальность, целостность и доступность системы.
