Current security news from curated sources

Hitachi Energy RTU500: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, die Gerätefunktionalität zu verändern oder Denial-of-Service-Zustände zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

Wind River VxWorks 7: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen in Wind River VxWorks ausnutzen, um einen Denial of Service Angriff durchzuführen, möglicherweise beliebigen Code auszuführen und Daten offenzulegen oder zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

CODESYS Control und Development System: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CODESYS Control und Development System ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial of Service zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

Broadcom Brocade SANnav: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

Broadcom Brocade SANnav: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

Oracle Supply Chain: Mehrere Schwachstellen

Ein entfernter Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Risiken zu mindern.

Oracle Fusion Middleware: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Risiken zu mindern.

Siemens SICAM 8: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, sich unbefugten Zugriff zu verschaffen, Berechtigungen zu erweitern oder bösartige Firmware zu installieren und eine dauerhafte Codeausführung zu erreichen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu implementieren.

SAP Patch Day September 2026: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen oder zu manipulieren, SQL-Injection-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen. Unternehmen sollten die empfohlenen Patches zeitnah installieren, um diese Risiken zu minimieren.

SAP Security Patch Day · September 2026

Siemens ProductCERT Patchday · September 2026

Schneider Electric Security Notification · September 2026

Autodesk Produkte: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen Autodesk Produkten ausnutzen, um einen Denial of Service Angriff durchzuführen. Betroffene Unternehmen sollten die neuesten Sicherheitsupdates von Autodesk installieren, um das Risiko zu minimieren.

Rockwell Automation FactoryTalk Activation Manager und Historian Machine Edition: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk Activation Manager und Historian Machine Edition ausnutzen, um beliebigen Programmcode auszuführen, Administratorrechte zu erlangen oder einen Denial-of-Service-Zustand herbeizuführen. Es wird empfohlen, die Sicherheitsupdates des Herstellers so schnell wie möglich anzuwenden.

Rockwell Automation ControlLogix 5580, CompactLogix 5380, und CompactLogix 5480: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter Angreifer kann mehrere Schwachstellen in den Systemen ControlLogix 5580, CompactLogix 5380 und CompactLogix 5480 von Rockwell Automation ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, sobald diese verfügbar sind.

DENX U-Boot: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

Ein Angreifer kann mehrere Schwachstellen in DENX U-Boot ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand herbeizuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, sobald diese verfügbar sind.

Meinberg LANTIME: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu manipulieren oder Denial-of-Service-Zustände herbeizuführen. Es wird empfohlen, die neuesten Patches von Meinberg zu installieren, um diese Schwachstellen zu beheben.

Oracle Fusion Middleware: Mehrere Schwachstellen

Mehrere Schwachstellen in Oracle Fusion Middleware ermöglichen es entfernten Angreifern, die Vertraulichkeit, Integrität und Verfügbarkeit betroffener Systeme zu gefährden. Die Schwachstellen können sowohl von anonymen als auch authentisierten Angreifern ausgenutzt werden. Ein Patch sollte zeitnah eingespielt werden.

PTC Windchill und FlexPLM: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PTC Windchill und PTC FlexPLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen und vertrauliche Daten offenzulegen. Unternehmen sollten die neuesten Sicherheitsupdates von PTC installieren, um diese Schwachstellen zu beheben.

Cisco Industrial Ethernet 1000 Series Switches: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Cisco Industrial Ethernet Switches ausnutzen, um Denial of Service oder Cross-Site-Scripting-Angriffe durchzuführen. Es wird empfohlen, die betroffenen Geräte zu aktualisieren und Sicherheitsrichtlinien zu überprüfen.