https://feed.xonatec.ch/produkte/mitsubishi-electric Priorisierte Schwachstellen-Reports für Mitsubishi Electric. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2018-7841 https://feed.xonatec.ch/reports/cve-2018-7841 Wed, 03 Jun 2026 00:00:00 GMT Im Schneider Electric U.motion Builder besteht eine SQL-Injection-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 54.7 %. Severity: Aktiv ausgenutzt · EPSS: 54.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: schneider-electric-cpcert, mitsubishi-electric Aktiv ausgenutztKEVSchneider Electric CPCERTMitsubishi Electric https://feed.xonatec.ch/reports/cve-2017-6034 https://feed.xonatec.ch/reports/cve-2017-6034 Tue, 14 Jul 2026 00:00:00 GMT Im Modicon-Modbus-Protokoll von Schneider Electric werden sensible Informationen im Klartext übertragen. Dadurch ist eine Umgehung der Authentifizierung per Capture-Replay möglich: Ein Angreifer kann mitgeschnittene Daten erneut einspielen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: schneider-electric-cpcert, mitsubishi-electric KritischSchneider Electric CPCERTMitsubishi Electric https://feed.xonatec.ch/reports/cve-2026-40906 https://feed.xonatec.ch/reports/cve-2026-40906 Wed, 03 Jun 2026 00:00:00 GMT In ElectricSQL (Versionen 1.1.12 bis vor 1.5.0) ist der Parameter order_by in der /v1/shape-API anfällig für fehlerbasierte SQL-Injection, die jedem authentifizierten Benutzer das Auslesen von Datenbankdaten ermöglicht. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.0% Betroffene Produkte: mitsubishi-electric, schneider-electric-cpcert KritischMitsubishi ElectricSchneider Electric CPCERT https://feed.xonatec.ch/reports/cve-2026-9717 https://feed.xonatec.ch/reports/cve-2026-9717 Tue, 14 Jul 2026 00:00:00 GMT In Schneider Electric PowerLogic P7 besteht eine OS-Command-Injection-Schwachstelle (CWE-78), die die unbefugte Ausführung von Befehlen mit erhöhten Rechten erlauben und damit die Systemintegrität beeinträchtigen könnte. Laut dem CSAF/VEX-Advisory von Schneider Electric CPCERT ist 1 Produkt betroffen, davon 1 mit Fix. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Empfohlene Massnahme: die vom Hersteller gemäss Advisory bereitgestellten Korrekturen einspielen. Severity: Hoch · CVSS: 7.2 · EPSS: 1.2% Betroffene Produkte: schneider-electric-cpcert, mitsubishi-electric HochSchneider Electric CPCERTMitsubishi Electric https://feed.xonatec.ch/reports/cve-2019-10953 https://feed.xonatec.ch/reports/cve-2019-10953 Tue, 14 Jul 2026 00:00:00 GMT Programmierbare Logiksteuerungen (SPS) von ABB, Phoenix Contact, Schneider Electric, Siemens und WAGO in mehreren Versionen sind laut Untersuchung anfällig für einen Denial-of-Service-Angriff. Der Angriff erfolgt über das Netzwerk und beeinträchtigt die Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die jeweiligen Hersteller-Advisories beachten und betroffene Geräte-Firmware aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.5% Betroffene Produkte: abb-psirt, schneider-electric-cpcert, mitsubishi-electric, siemens-healthineers, siemens-productcert, wago HochABB PSIRTSchneider Electric CPCERTMitsubishi ElectricSiemens HealthineersSiemens ProductCERTWAGO https://feed.xonatec.ch/reports/cve-2026-9716 https://feed.xonatec.ch/reports/cve-2026-9716 Tue, 14 Jul 2026 00:00:00 GMT Eine NULL-Pointer-Dereferenzierung (CWE-476) kann einen Denial-of-Service-Zustand auslösen, der HMI- und Konfigurationsfunktionen des Geräts bei fehlerhaften Anfragen unerreichbar macht. Laut CSAF/VEX-Advisory von Schneider Electric (PowerLogic P7) ist 1 Produkt betroffen, davon 1 mit Fix. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: betroffene Software gemäß Herstelleradvisory aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: schneider-electric-cpcert, mitsubishi-electric HochSchneider Electric CPCERTMitsubishi Electric https://feed.xonatec.ch/reports/cve-2026-9650 https://feed.xonatec.ch/reports/cve-2026-9650 Tue, 14 Jul 2026 00:00:00 GMT Laut CSAF/VEX-Advisory von Schneider Electric (CPCERT) betreffen mehrere Schwachstellen die Produkte EasyLogic T150 und Saitel DP RTU; eine unzureichend geschützte Speicherung von Anmeldedaten (CWE-522) kann unbefugten Zugriff und die Offenlegung sensibler Informationen ermöglichen. Im VEX-Advisory sind 2 Produkte als betroffen ausgewiesen, für 2 steht ein Fix bereit; 2 weitere gelten als nicht betroffen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: betroffene Produkte gemäss Schneider-Electric-Advisory aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.2% Betroffene Produkte: schneider-electric-cpcert, mitsubishi-electric HochSchneider Electric CPCERTMitsubishi Electric https://feed.xonatec.ch/reports/cve-2026-6332 https://feed.xonatec.ch/reports/cve-2026-6332 Wed, 03 Jun 2026 00:00:00 GMT In Schneider Electric EcoStruxure Machine Expert HVAC werden sensible Informationen im Klartext gespeichert (CWE-312), was zur Offenlegung von geschütztem Quellcode und zum Verlust der Vertraulichkeit führen kann. 1 Produkt betroffen, 1 mit Fix. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: schneider-electric-cpcert, mitsubishi-electric HochSchneider Electric CPCERTMitsubishi Electric https://feed.xonatec.ch/reports/cve-2017-6030 https://feed.xonatec.ch/reports/cve-2017-6030 Tue, 14 Jul 2026 00:00:00 GMT In Schneider Electric Modicon PLCs (u. a. Modicon M221 und M241) besteht eine Schwachstelle durch einen vorhersagbaren Wertebereich aus vorherigen Werten, betroffen sind Firmware-Versionen vor Version 1.5.0.0. Dies kann von einem Angreifer über das Netzwerk missbraucht werden. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Firmware gemäss Herstellerangaben auf die korrigierte Version aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.5% Betroffene Produkte: schneider-electric-cpcert, mitsubishi-electric MittelSchneider Electric CPCERTMitsubishi Electric https://feed.xonatec.ch/reports/cve-2026-9718 https://feed.xonatec.ch/reports/cve-2026-9718 Tue, 14 Jul 2026 00:00:00 GMT Eine erreichbare Assertion (CWE-617) erlaubt es einem authentifizierten Angreifer, durch eine speziell gestaltete Anfrage einen Denial-of-Service-Zustand auszulösen und die Systemverfügbarkeit zu beeinträchtigen. Laut CSAF/VEX-Advisory von Schneider Electric zu PowerLogic P7 ist 1 Produkt als betroffen ausgewiesen, davon 1 mit verfügbarem Fix. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: gemäss Schneider-Electric-Advisory aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: schneider-electric-cpcert, mitsubishi-electric MittelSchneider Electric CPCERTMitsubishi Electric https://feed.xonatec.ch/reports/cve-2026-8045 https://feed.xonatec.ch/reports/cve-2026-8045 Tue, 14 Jul 2026 00:00:00 GMT Im Schneider Electric EcoStruxure IT Data Center Expert besteht eine XML-External-Entity-Schwachstelle (CWE-611), die zur Offenlegung serverseitiger Dateiinhalte führen kann, wenn ein Angreifer über ein Data-Center-Expert-Benutzerkonto verfügt. Laut CSAF/VEX-Advisory ist 1 Produkt betroffen, für das ein Fix vorliegt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: betroffene Software gemäss Schneider-Electric-Advisory aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: schneider-electric-cpcert, mitsubishi-electric MittelSchneider Electric CPCERTMitsubishi Electric https://feed.xonatec.ch/reports/cve-2026-9651 https://feed.xonatec.ch/reports/cve-2026-9651 Tue, 14 Jul 2026 00:00:00 GMT Schneider Electric weist in einem CSAF-Advisory mehrere Schwachstellen in den Produkten EasyLogic T150 und Saitel DP RTU aus; eine fehlerhafte Rechtevergabe für eine kritische Ressource (CWE-732) kann zur Offenlegung von Passwort-Hashes und zur möglichen Kontokompromittierung führen. Laut VEX-Angaben sind 2 Produkte betroffen, für beide steht ein Fix bereit (2 mit Fix). CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die betroffenen Produkte gemäss Schneider-Electric-Advisory aktualisieren. Severity: Mittel · CVSS: 4.4 · EPSS: 0.1% Betroffene Produkte: schneider-electric-cpcert, mitsubishi-electric MittelSchneider Electric CPCERTMitsubishi Electric