Schneider Electric Security Notification · Mai 2026

    Schneider ElectricRegulär

    4

    Gesamt

    Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.

    0

    Kritisch

    CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).

    0

    Zero-Day

    Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).

    0

    KEV

    Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.

    Nach Produktfamilie

    Ohne Zuordnung4 CVEs
    Ohne Zuordnung
    SchwereCVEBeschreibungKB-ArtikelCVSS
    HochCVE-2026-4827

    Es besteht eine Schwachstelle aufgrund unzureichender Entropie (CWE-331), die zu unbefugtem Zugriff führen könnte, wenn ein Angreifer im Netzwerk Schwächen in den Schutzmaßnahmen der Sitzungsverwaltung ausnutzen kann.

    		—8,7
    HochCVE-2026-6332

    Es besteht eine Schwachstelle der Klasse CWE-312: Unverschlüsselte Speicherung vertraulicher Informationen, die zur Offenlegung von vertraulichen Informationen führen könnte.

    		—7,5
    HochCVE-2026-6866

    Eine Schwachstelle der Art CWE-1188 besteht darin, dass eine Ressource mit einem unsicheren Standardwert initialisiert wird.

    		—7,5
    HochCVE-2026-6865

    CWE-22: Fehlende Einschränkung eines Pfades auf ein eingeschränktes Verzeichnis ("Pfad-Traversierung") Schwachstelle, die zu unbefugtem Zugriff auf sensible Dateien führen kann, wenn Benutzereingaben während der serverseitigen Verarbeitung von Dateipfaden unsachgemäß behandelt werden.

    		—7,1