Podatności Productivity Suite
9 znanych podatności CVE w Productivity Suite, przetłumaczonych i ocenionych.
- CVE-2026-61378Średnie
Podatność dzielenia przez zero w pakiecie Productivity Suite umożliwia lokalnemu atakującemu spowodowanie awarii systemu poprzez wywołanie błędu dzielenia przez zero.
- CVE-2026-60073Średnie
Podatność w Productivity Suite umożliwia fizycznemu atakującemu odczyt poza zakresem pamięci poprzez kontrolowanie długości danych wysyłanych do urządzenia USB. Może to prowadzić do awarii systemu lub ujawnienia pamięci jądra.
- CVE-2026-57896Średnie
Podatność poza zakresem odczytu w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez wysłanie spreparowanego żądania IOCTL. Może to prowadzić do ograniczonego ujawnienia informacji lub zakłócenia działania produktu.
- CVE-2026-61389Wysokie
Podatność polegająca na zapisie poza dozwolonym obszarem w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez spreparowane żądanie IOCTL, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.
- CVE-2026-60140Średnie
Podatność poza zakresem odczytu w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez wysłanie spreparowanego żądania IOCTL. Może to prowadzić do ujawnienia poufnych informacji lub destabilizacji i niedostępności produktu.
- CVE-2026-60063Wysokie
Podatność polegająca na zapisie poza dozwolonym obszarem pamięci w pakiecie Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez spreparowane żądanie IOCTL, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.
- CVE-2025-60023Średnie
W Productivity Suite 4.4.1.19 odkryto podatność path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i usuwać dowolne katalogi na maszynie docelowej.
- CVE-2025-59776Średnie
W Productivity Suite 4.4.1.19 odkryto podatność path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i tworzyć dowolne katalogi na maszynie docelowej.
- CVE-2025-58456Średnie
W oprogramowaniu Productivity Suite w wersji 4.4.1.19 odkryto podatność typu relative path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i odczytywać dowolne pliki na maszynie docelowej.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS