Schneider Electric Security Notification · Juli 2026

    Schneider ElectricRegulär

    2

    Gesamt

    Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.

    0

    Kritisch

    CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).

    0

    Zero-Day

    Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).

    0

    KEV

    Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.

    Nach Produktfamilie

    Ohne Zuordnung2 CVEs
    Ohne Zuordnung
    HochCVE-2026-14354

    Eine Schwachstelle der Art CWE-522 "Unzureichend geschützte Anmeldeinformationen" besteht darin, dass sie zu einem Umgehen der Authentifizierung und einer unbefugten Änderung von Anmeldeinformationen führen könnte.

    		—8,7
    HochCVE-2026-12927

    Eine Schwachstelle für einen Schreibzugriff außerhalb des gültigen Bereichs (CWE-787) besteht, die zu einem Datenverlust führen oder potenziell das Risiko einer beliebigen Codeausführung bergen kann, wenn eine bösartige CGF-Datei in IGSS Definition importiert wird.

    		—8,4