Rockwell Automation Seite 17

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2021-1442) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Zu dieser Schwachstelle liegt ein Sicherheitshinweis von Rockwell Automation vor; strukturierte technische Details sind in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Das Sicherheitsadvisory von Rockwell Automation prüfen.

IBM Cloud Pak For Business Automation in den Versionen 24.0.0, 24.0.1, 25.0.0 und 26.0.0 kann laut NVD einem entfernten Angreifer erlauben, sensible Informationen zu erlangen, die in Manifest-Dateien offengelegt werden. CVSS-Basiswert: 5.3 (Mittel).

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-21913) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-11157) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Diese Schwachstelle wird in den Sicherheitshinweisen (Security Advisories) von Rockwell Automation geführt. Eine detaillierte technische Beschreibung und ein CVSS-Basiswert liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: den zugehörigen Sicherheitshinweis von Rockwell Automation prüfen und verfügbare Updates einspielen.

Das Plugin MailerPress – Email Marketing, Newsletter, Email Automation & WooCommerce Emails für WordPress ist über das HTML-Inhaltsfeld einer Kampagne anfällig für Stored Cross-Site Scripting. Betroffen sind laut Quelle alle Versionen bis einschliesslich der genannten Fassung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald diese verfügbar ist.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-11155) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-21918) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In den Kommunikationsmodulen der Reihen 1756-EN2, EN3 und ENBT von Rockwell Automation besteht eine Denial-of-Service-Schwachstelle aufgrund unzureichender Validierung von CIP-Implicit-Connection-Paketen. Ein Angreifer im Netzwerk kann dies ausnutzen, um die Verfügbarkeit zu beeinträchtigen. CVSS-Basiswert liegt nicht in den Quelldaten vor. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und bereitgestellte Aktualisierungen einspielen.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-11158) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Rockwell Arena Simulation besteht eine Speicherkorruptions-Schwachstelle in der Komponente siman.exe (Siman). Ursache ist eine unzureichende Validierung von Benutzereingaben. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und betroffene Software aktualisieren.

Für CVE-2026-8312 ist Rockwell Automation als betroffener Hersteller ausgewiesen. Die Angabe stammt aus dem Security-Advisory-Bereich von Rockwell Automation. Ein CVSS-Basiswert und eine Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht in den Quelldaten vor. Weitere technische Details zur Schwachstelle sind in den übergebenen Daten nicht enthalten.

Für Produkte von Rockwell Automation wurde eine Sicherheitslücke (CVE-2026-8313) gemeldet. Weitere belegbare Kennzahlen (CVSS, EPSS) liegen in den Quelldaten derzeit nicht vor. Empfohlene Massnahme: das Rockwell-Automation-Advisory beobachten und bereitgestellte Aktualisierungen einspielen.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-12672) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-37365) gemeldet.

Das Plugin AI Chatbot & Workflow Automation by AIWU für WordPress ist in Versionen bis einschliesslich 1.4.14 über den Header X-Forwarded-For für gespeichertes Cross-Site-Scripting anfällig, bedingt durch unzureichende Eingabevalidierung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2020-10608) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2021-1392) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-21920) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Automation-Jobs-API von Devolutions PowerShell Universal 2026.2.2 und früher werden sensible Informationen in gesendete Daten eingefügt. Ein authentifizierter Benutzer mit eingeschränkter Lese-Berechtigung für Jobs oder Skripte kann diese dadurch einsehen. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-6079) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In den Kommunikationsmodulen CompactLogix 5380, ControlLogix 5580 und EN4 von Rockwell Automation besteht ein Sicherheitsproblem bei der Behandlung der Zertifikatssperrung (Certificate Revocation) im Rahmen von CIP Security. Für diese Schwachstelle liegen in den Quelldaten weder ein CVSS-Basiswert noch ein EPSS-Wert vor. Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

In einem 1734 POINT I/O-Modul von Rockwell Automation besteht eine Denial-of-Service-Schwachstelle. Sie beruht auf der fehlerhaften Verarbeitung manipulierter CIP-Nachrichten, die das Modul in einen Fehlerzustand versetzen können. Ein CVSS- und ein EPSS-Wert liegen in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und verfügbare Aktualisierungen einspielen.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-6376) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-6377) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2023-2637) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2021-3011) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2023-2638) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-13823) gemeldet.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-9160) gemeldet.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-7330) gemeldet.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-40620) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-7847) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-10945) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Schwachstelle wegen fehlender Autorisierung in massiveshift AI Workflow Automation (ai-workflow-automation-lite) erlaubt die Ausnutzung falsch konfigurierter Zugriffskontroll-Sicherheitsstufen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-6326) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-9067) gemeldet.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-24479) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-14377) gemeldet.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-11696) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für diese Schwachstelle liegen derzeit keine detaillierten technischen Quellangaben vor; sie wird über die Security-Advisories von Rockwell Automation geführt. Eine inhaltliche Bewertung ist daher nur anhand der vorhandenen Kennzahlen möglich. Severity-Einstufung: Mittel. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das zugehörige Rockwell-Automation-Advisory beachten und verfügbare Updates einspielen.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-9068) gemeldet.

Im Yordam Informatics Library Automation System besteht eine Schwachstelle durch unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site-Scripting), die reflektiertes XSS ermöglicht. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine korrigierte Version des Systems aktualisieren.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-11743) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2020-14481) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-24481) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Administrationskonsole von IBM Tivoli System Automation Application Manager 4.1 sowie IBM WebSphere Application Server besteht eine Cross-Site-Scripting-Schwachstelle. CVSS-Basiswert: 5.4 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-9036) gemeldet.

In bestimmten Ansible-Automation-Platform-Images wurde eine Schwachstelle zur Rechteausweitung im Container gefunden. Ursache ist, dass die Datei /etc/passwd beim Build mit gruppenschreibbaren Berechtigungen angelegt wird. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.