PT-2025-40263

Уязвимость встроенного программного обеспечения ПЛК Fastwel связанная с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации...

PT-2025-40257

Уязвимость встроенного программного обеспечения ПЛК Fastwel связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды операционной системы...

PT-2025-40264

Уязвимость встроенного программного обеспечения ПЛК Fastwel связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес...

PT-2025-40261

Уязвимость встроенного программного обеспечения ПЛК Fastwel связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации...

PT-2025-40258

Уязвимость встроенного программного обеспечения ПЛК Fastwel связана с использованием опасных методов или функций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды операционной системы и повысить свои привилегии до уровня суперпользователя...

PT-2025-40260

Уязвимость встроенного программного обеспечения ПЛК Fastwel связана с загрузкой кода без проверки его целостности.Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, позволяющая нарушителю выполнить произвольный код...

PT-2025-40265

Уязвимость встроенного программного обеспечения ПЛК Fastwel связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании...

PT-2025-40262

Уязвимость встроенного программного обеспечения ПЛК Fastwel связана с раскрытием информации при передаче данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии...

PT-2025-53738

Уязвимость ПЛК NLcon-CE-485-C связана с использованием устаревшей ОС Windows CE 5.0. Эксплуатация уязвимости может позволить нарушителю получить полный доступ к системе...

isf

This is a Python-based exploitation framework called ISF Industrial Exploitation Framework that is similar to Metasploit. It is designed for industrial control system ICS exploitation and is used for testing and demonstrating vulnerabilities in ICS devices. The framework is based on the open-sour...

CVE-2025-41665

An low privileged remote attacker can enforce the watchdog of the affected devices to reboot the PLC due to incorrect default permissions of a config file...

CVE-2025-41665 Phoenix Contact: DoS of the PLC due to incorrect default permissions possible

An low privileged remote attacker can enforce the watchdog of the affected devices to reboot the PLC due to incorrect default permissions of a config file...

CVE-2025-41665 Phoenix Contact: DoS of the PLC due to incorrect default permissions possible

An low privileged remote attacker can enforce the watchdog of the affected devices to reboot the PLC due to incorrect default permissions of a config file...

CVE-2025-41665

CVE-2025-41665 affects Phoenix Contact PLCs (e.g., AXC F 1152 and related controllers) due to incorrect default permissions on a configuration file. A low-privileged remote attacker can force the watchdog to reboot the PLC, causing a denial of service. The vulnerability is documented with a CVSS ...

PT-2025-28349 · Plc · Plc

Name of the Vulnerable Software and Affected Versions: The product name cannot be determined. Description: A low-privileged remote attacker can force the watchdog of the affected devices to reboot the PLC due to incorrect default permissions of a config file. Recommendations: At the moment, there...

CVE-2025-41665: Incorrect Default Permissions

An low privileged remote attacker can enforce the watchdog of the affected devices to reboot the PLC due to incorrect default permissions of a config file...

PT-2025-27430

Name of the Vulnerable Software and Affected Versions: The product name cannot be determined. Description: The issue concerns a script hosted by an endpoint that lacks authentication, allowing an unauthorized remote attacker to put the system in a fail-safe state over the network. Recommendations...

CVE-2025-41647

A local, low-privileged attacker can learn the password of the connected controller in PLC Designer V4 due to an incorrect implementation that results in the password being displayed in plain text under special conditions...

CVE-2025-41647

A local, low-privileged attacker can learn the password of the connected controller in PLC Designer V4 due to an incorrect implementation that results in the password being displayed in plain text under special conditions...

CVE-2025-41647 Lenze: Plaintext Password Disclosure in PLC Designer V4 Interface

A local, low-privileged attacker can learn the password of the connected controller in PLC Designer V4 due to an incorrect implementation that results in the password being displayed in plain text under special conditions...