VulnerabilityBSI CERT-Bund
CODESYS: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in CODESYS ausnutzen, um seine Privilegien zu erhöhen, um Daten zu manipulieren, und um einen Denial of Service Angriff durchzuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-16754 linked CVEs
Open advisory with all CVEs
More on CODESYS
Other advisories
- HighCVE-2026-79625CODESYS Control Runtime und Gateway Client: Mehrere Schwachstellen
- HighCVE-2026-76992CODESYS Gateway Client: Schwachstelle ermöglicht Denial of Service
- HighCVE-2026-76992CODESYS Gateway: Ressourcenzuweisung ohne Begrenzung
- HighCVE-2026-76992Der CODESYS Gateway Client weist Speicher basierend auf einem Größenfeld in einer Gateway-Antwort zu, ohne eine angemessene obere Grenze durchzusetzen.
- HighCVE-2026-79625CODESYS Control RTE (SL): Race-Condition
- HighCVE-2026-79625CODESYS Control RTE (SL): Race-Condition
- HighCVE-2025-41739CODESYS Control und Development System: Mehrere Schwachstellen
- HighCVE-2026-35226CODESYS: Schwachstelle ermöglicht Denial of Service
Other news entries
- CODESYS Control Runtime und Gateway Client: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- CODESYS Gateway Client: Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
- CODESYS Control und Development System: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- CODESYS: Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-1675
ID