Avis et bulletins des autorités et centres de veille.
Voir le résumé de CSAF Plusieurs versions SIMATIC WinCC sont touchées par une vulnérabilité d'escalade du privilège de base de données qui pourrait permettre à un utilisateur authentifié ayant accès à la base de données d'exécuter des commandes sur le système hôte sous-jacent. Siemens a publié de nouvelles versions pour plusieurs produits concernés et recommande de les mettre à jour. Siemens prépare de nouvelles corrections et recommande mitigat
CISA Advisories
Voir le résumé des CSAF Les produits énumérés ci-dessous contiennent une vulnérabilité de lecture hors des limites qui pourrait permettre à un attaquant de causer un comportement anormal du produit, une instabilité ou un déni de service. Siemens a publié une nouvelle version pour Capital Embedded AR Classic R20-11 et recommande de la mettre à jour pour la dernière version. Siemens prépare de nouvelles versions de corrections et recommande des contre-mesures spécifiques pour le produit
CISA Advisories
Voir le résumé CSAF Une exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant de visualiser les données transmises et d'utiliser ces données pour se connecter à l'appareil. Les versions suivantes d'InterSystems Corporation Les IRIS interSystems pour la santé sont touchées : InterSystems IRIS pour la santé 2026.2.0.221, 2026.1.0.235, 2025.3.0.226 (CVE-2026-111594, CVE-2026-111594, CVE-2026-111594) Équipement pour fournisseurs VSS v3 8.1
CISA Advisories
Voir le résumé CSAF Les produits énumérés ci-dessous contiennent une vulnérabilité qui pourrait permettre à un attaquant de démarrer un système d'exploitation ou une application UEFI signée avec cette clé de test, contournant les protections de démarrage sécurisées de l'UEFI même lorsque Secure Boot est activé. Siemens a publié de nouvelles versions pour les produits concernés et recommande de les mettre à jour. Les versions suivantes des IPC SIMATIQUES Siemens
CISA Advisories
Voir le résumé de CSAF L'application touchée charge les bibliothèques de liens dynamiques (DLLs) à partir d'un chemin de recherche non contrôlé. Cela pourrait permettre à un attaquant local authentifié de placer une DLL spécialement conçue dans un répertoire que l'application recherche, conduisant à l'exécution arbitraire de code avec les privilèges de l'application touchée. Siemens a publié une nouvelle version pour Siemens Software Center et recomme
CISA Advisories
Voir le résumé du CSAF RUGGEDCOM CROSSBOW Station Access Controller (SAC) contient plusieurs vulnérabilités dans le composant SQLite intégré qui pourraient permettre à un attaquant d'exécuter un code arbitraire, de causer un déni de service ou d'obtenir des informations sensibles. Siemens a publié une nouvelle version pour RUGGEDCOM CROSSBOW Station Access Controller (SAC) et recommande de mettre à jour la dernière version. Le foll
CISA Advisories
Voir le résumé SIMATIC Les appareils SIMATIC S7-1500 contiennent plusieurs vulnérabilités dans le serveur Web qui pourraient permettre à un attaquant d'exécuter un code malveillant dans un utilisateur autorisé, une session de navigateur et d'effectuer des opérations PLC dans la portée de l'autorisation de cet utilisateur. Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Le tableau suivant
CISA Advisories