Schneider Electric Security Notification · August 2026
Schneider ElectricRegulär
3
Gesamt
Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.
0
Kritisch
CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).
0
Zero-Day
Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).
0
KEV
Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.
Nach Produktfamilie
Ohne Zuordnung3 CVEs
| Hoch | CVE-2026-13336 | Es besteht eine Schwachstelle der Art CWE-78: Fehlende Neutralisierung spezieller Elemente in einem Betriebssystembefehl ('OS-Befehleinjektion'), die dazu führen kann, dass Linux-Betriebssystembefehle ausgeführt werden, wenn ein Systembackup wiederhergestellt wird, das böswillig verändert wurde. | — | 7,3 |
| Mittel | CVE-2026-13348 | Es besteht eine Schwachstelle der Art CWE-307: Fehlende Beschränkung von übermäßigen Authentifizierungsversuchen, die es einem Angreifer ermöglichen könnte, unbefugten Zugriff auf ein Benutzerkonto zu erlangen, indem er eine beliebige Anzahl von Authentifizierungsversuchen durchführt, wenn die Umleitungsverarbeitung deaktiviert ist. | — | 6,9 |
| Mittel | CVE-2026-13337 | CWE-564: SQL-Injektion: Eine Schwachstelle in Hibernate besteht, die es einem böswilligen Benutzer ermöglichen könnte, eine schädliche HQL-Abfrage in der NetBotz-Datenbank einzufügen, wenn er sich über das Webdienst-Schnittstellen oder die WebUI bei NetBotz anmeldet. | — | 5,1 |