https://feed.xonatec.ch/produkte/codesys Priorisierte Schwachstellen-Reports für CODESYS. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-44468 https://feed.xonatec.ch/reports/cve-2026-44468 Wed, 03 Jun 2026 00:00:00 GMT Das betroffene CODESYS-Produkt erstellt während der administrativen Installation ein Verzeichnis mit unsicheren Standardberechtigungen. Ein lokal angemeldeter Angreifer mit eingeschränkten Rechten kann dadurch eine temporäre Datei manipulieren, die Komponenten der Installation definiert. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: codesys HochCODESYS https://feed.xonatec.ch/reports/cve-2026-44469 https://feed.xonatec.ch/reports/cve-2026-44469 Wed, 03 Jun 2026 00:00:00 GMT Beim CODESYS-Produkt werden Installationsdateien in ein temporäres Verzeichnis mit falschen Standardberechtigungen entpackt. Ein lokal angemeldeter Angreifer mit eingeschränkten Rechten kann eine TOCTOU-Schwachstelle (Time-of-Check-Time-of-Use) ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: codesys HochCODESYS