Вторник обновленийноябрь 2025 г.

Во второй вторник месяца Microsoft, Adobe, SAP, Siemens и Schneider Electric публикуют пакетно; Oracle — в третий вторник января, апреля, июля и октября. Здесь записи того дня из нашей базы, по оценке срочности: сначала KEV и зрелые эксплойты.

Как считается: метка CNA + дата публикации (окно два дня, UTC). Полного соответствия бюллетеню производителя не утверждается; внеплановые обновления выходят в другие дни.

записей: 125 · KEV: 2

Затрагивают ваш стек

Записи этого месяца, совпадающие с продуктами и версиями вашего стека.

Войдите, чтобы увидеть совпадения со стеком; записи и уведомления бесплатны. →

Microsoft · 11 ноября

63 · KEV: 2 · критических: 1

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
62На этой неделе	CVE-2025-60710Готовый эксплойт	Host Process for Windows Tasks Elevation of Privilege Vulnerabilitymicrosoft · windows 11 24h2 · CWE-59 Локальное повышение привилегий	Высокая7,8	KEV	4,6 %	11 нояб. 2025 г.
59В плане	CVE-2025-62215Готовый эксплойт	Windows Kernel Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-362 Локальное повышение привилегий Состояние гонки	Высокая7,0	KEV	4,4 %	11 нояб. 2025 г.
41В плане	CVE-2025-60724Эксплойта нет	GDI+ Remote Code Execution Vulnerabilitymicrosoft · 365 copilot · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	6,2 %	11 нояб. 2025 г.
35Наблюдать	CVE-2025-59499Эксплойта нет	Microsoft SQL Server Elevation of Privilege Vulnerabilitymicrosoft · sql server 2016 · CWE-89 SQL-инъекция	Высокая8,8	—	1,1 %	11 нояб. 2025 г.
35Наблюдать	CVE-2025-62220Эксплойта нет	Windows Subsystem for Linux GUI Remote Code Execution Vulnerabilitymicrosoft · windows subsystem for linux · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,7 %	11 нояб. 2025 г.
35Наблюдать	CVE-2025-62222Proof of concept	Agentic AI and Visual Studio Code Remote Code Execution Vulnerabilitymicrosoft · github copilot chat · CWE-20 RCE без входа Инъекция команд	Высокая8,8	—	0,8 %	11 нояб. 2025 г.
34Наблюдать	CVE-2025-62210Эксплойта нет	Dynamics 365 Field Service (online) Spoofing Vulnerabilitymicrosoft · dynamics 365 · CWE-79 XSS	Высокая8,7	—	0,6 %	11 нояб. 2025 г.
34Наблюдать	CVE-2025-62211Эксплойта нет	Dynamics 365 Field Service (online) Spoofing Vulnerabilitymicrosoft · dynamics 365 · CWE-79 XSS	Высокая8,7	—	0,6 %	11 нояб. 2025 г.
33Наблюдать	CVE-2025-62204Эксплойта нет	Microsoft SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Десериализация	Высокая8,0	—	2,2 %	11 нояб. 2025 г.
32Наблюдать	CVE-2025-30398Эксплойта нет	Nuance PowerScribe 360 Information Disclosure Vulnerabilitymicrosoft · nuance powerscribe 360 · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,8 %	11 нояб. 2025 г.
32Наблюдать	CVE-2025-59512Эксплойта нет	Customer Experience Improvement Program (CEIP) Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	3,1 %	11 нояб. 2025 г.
32Наблюдать	CVE-2025-60705Эксплойта нет	Windows Client-Side Caching Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	2,5 %	11 нояб. 2025 г.

CVE-2025-60710
62На этой неделе
Host Process for Windows Tasks Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 4 %
- Локальное повышение привилегий
microsoft · windows 11 24h211 нояб. 2025 г.
CVE-2025-62215
59В плане
Windows Kernel Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 4 %
- Локальное повышение привилегий
- Состояние гонки
microsoft · windows 10 180911 нояб. 2025 г.
CVE-2025-60724
41В плане
GDI+ Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %
- RCE без входа
- Ошибки памяти
microsoft · 365 copilot11 нояб. 2025 г.
CVE-2025-59499
35Наблюдать
Microsoft SQL Server Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
microsoft · sql server 201611 нояб. 2025 г.
CVE-2025-62220
35Наблюдать
Windows Subsystem for Linux GUI Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows subsystem for linux11 нояб. 2025 г.
CVE-2025-62222
35Наблюдать
Agentic AI and Visual Studio Code Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
- Инъекция команд
microsoft · github copilot chat11 нояб. 2025 г.
CVE-2025-62210
34Наблюдать
Dynamics 365 Field Service (online) Spoofing Vulnerability
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- XSS
microsoft · dynamics 36511 нояб. 2025 г.
CVE-2025-62211
34Наблюдать
Dynamics 365 Field Service (online) Spoofing Vulnerability
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- XSS
microsoft · dynamics 36511 нояб. 2025 г.
CVE-2025-62204
33Наблюдать
Microsoft SharePoint Remote Code Execution Vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 2 %
- RCE
- Десериализация
microsoft · sharepoint server11 нояб. 2025 г.
CVE-2025-30398
32Наблюдать
Nuance PowerScribe 360 Information Disclosure Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
microsoft · nuance powerscribe 36011 нояб. 2025 г.
CVE-2025-59512
32Наблюдать
Customer Experience Improvement Program (CEIP) Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 3 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
microsoft · windows 10 160711 нояб. 2025 г.
CVE-2025-60705
32Наблюдать
Windows Client-Side Caching Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
microsoft · windows 10 160711 нояб. 2025 г.

+51 ещёВсе записи производителя

Adobe · 11 ноября

29 · KEV: 0 · критических: 0

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
31Наблюдать	CVE-2025-61814Эксплойта нет	InDesign Desktop \| Use After Free (CWE-416)adobe · indesign · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 нояб. 2025 г.
31Наблюдать	CVE-2025-61815Эксплойта нет	InDesign Desktop \| Use After Free (CWE-416)adobe · indesign · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 нояб. 2025 г.
31Наблюдать	CVE-2025-61816Эксплойта нет	InCopy \| Heap-based Buffer Overflow (CWE-122)adobe · incopy · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 нояб. 2025 г.
31Наблюдать	CVE-2025-61817Эксплойта нет	InCopy \| Use After Free (CWE-416)adobe · incopy · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 нояб. 2025 г.
31Наблюдать	CVE-2025-61818Эксплойта нет	InCopy \| Use After Free (CWE-416)adobe · incopy · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 нояб. 2025 г.
31Наблюдать	CVE-2025-61819Эксплойта нет	Photoshop Desktop \| Heap-based Buffer Overflow (CWE-122)adobe · photoshop · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	11 нояб. 2025 г.
31Наблюдать	CVE-2025-61820Эксплойта нет	Illustrator \| Heap-based Buffer Overflow (CWE-122)adobe · illustrator · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	11 нояб. 2025 г.
31Наблюдать	CVE-2025-61824Эксплойта нет	InDesign Desktop \| Heap-based Buffer Overflow (CWE-122)adobe · indesign · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	11 нояб. 2025 г.
31Наблюдать	CVE-2025-61826Эксплойта нет	Illustrator on iPad \| Integer Underflow (Wrap or Wraparound) (CWE-191)adobe · illustrator on ipad · CWE-191 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 нояб. 2025 г.
31Наблюдать	CVE-2025-61827Эксплойта нет	Illustrator on iPad \| Heap-based Buffer Overflow (CWE-122)adobe · illustrator on ipad · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	11 нояб. 2025 г.
31Наблюдать	CVE-2025-61828Эксплойта нет	Illustrator on iPad \| Out-of-bounds Write (CWE-787)adobe · illustrator on ipad · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 нояб. 2025 г.
31Наблюдать	CVE-2025-61829Эксплойта нет	Illustrator on iPad \| Heap-based Buffer Overflow (CWE-122)adobe · illustrator on ipad · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	11 нояб. 2025 г.

CVE-2025-61814
31Наблюдать
InDesign Desktop | Use After Free (CWE-416)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · indesign11 нояб. 2025 г.
CVE-2025-61815
31Наблюдать
InDesign Desktop | Use After Free (CWE-416)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · indesign11 нояб. 2025 г.
CVE-2025-61816
31Наблюдать
InCopy | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · incopy11 нояб. 2025 г.
CVE-2025-61817
31Наблюдать
InCopy | Use After Free (CWE-416)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · incopy11 нояб. 2025 г.
CVE-2025-61818
31Наблюдать
InCopy | Use After Free (CWE-416)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · incopy11 нояб. 2025 г.
CVE-2025-61819
31Наблюдать
Photoshop Desktop | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · photoshop11 нояб. 2025 г.
CVE-2025-61820
31Наблюдать
Illustrator | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · illustrator11 нояб. 2025 г.
CVE-2025-61824
31Наблюдать
InDesign Desktop | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · indesign11 нояб. 2025 г.
CVE-2025-61826
31Наблюдать
Illustrator on iPad | Integer Underflow (Wrap or Wraparound) (CWE-191)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · illustrator on ipad11 нояб. 2025 г.
CVE-2025-61827
31Наблюдать
Illustrator on iPad | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · illustrator on ipad11 нояб. 2025 г.
CVE-2025-61828
31Наблюдать
Illustrator on iPad | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · illustrator on ipad11 нояб. 2025 г.
CVE-2025-61829
31Наблюдать
Illustrator on iPad | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · illustrator on ipad11 нояб. 2025 г.

+17 ещёВсе записи производителя

SAP · 11 ноября

18 · KEV: 0 · критических: 2

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2025-42890Эксплойта нет	Insecure key & Secret Management vulnerability in SQL Anywhere Monitor (Non-Gui)sap_se · sql anywhere monitor (non-gui) · CWE-798 RCE без входа Зашитые учётные данные	Критическая10,0	—	0,6 %	11 нояб. 2025 г.
39Наблюдать	CVE-2025-42887Эксплойта нет	Code Injection vulnerability in SAP Solution Managersap_se · sap solution manager · CWE-94 RCE	Критическая9,9	—	0,5 %	11 нояб. 2025 г.
30Наблюдать	CVE-2025-42940Эксплойта нет	Memory Corruption vulnerability in SAP CommonCryptoLibsap_se · sap commoncryptolib · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	11 нояб. 2025 г.
27Наблюдать	CVE-2025-42892Эксплойта нет	OS Command Injection vulnerability in SAP Business Connectorsap · business connector · CWE-78 RCE Инъекция команд	Средняя6,8	—	0,7 %	11 нояб. 2025 г.
27Наблюдать	CVE-2025-42894Эксплойта нет	Path Traversal vulnerability in SAP Business Connectorsap · business connector · CWE-22 RCE Обход пути	Средняя6,8	—	0,2 %	11 нояб. 2025 г.
27Наблюдать	CVE-2025-42895Эксплойта нет	Code Injection vulnerability in SAP HANA JDBC Clientsap_se · sap hana jdbc client · CWE-94 RCE Локальное повышение привилегий	Средняя6,9	—	0,1 %	11 нояб. 2025 г.
26Наблюдать	CVE-2025-42884Эксплойта нет	JNDI Injection vulnerability in SAP NetWeaver Enterprise Portalsap_se · sap netweaver enterprise portal · CWE-943 Без аутентификации SQL-инъекция	Средняя6,5	—	0,2 %	11 нояб. 2025 г.
24Наблюдать	CVE-2025-42886Эксплойта нет	Reflected Cross-Site Scripting (XSS) vulnerability in SAP Business Connectorsap · business connector · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,2 %	11 нояб. 2025 г.
24Наблюдать	CVE-2025-42893Эксплойта нет	Open Redirect vulnerability in SAP Business Connectorsap · business connector · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,2 %	11 нояб. 2025 г.
24Наблюдать	CVE-2025-42924Эксплойта нет	Open Redirect vulnerabilities in SAP S/4HANA landscape (SAP E-Recruiting BSP)sap_se · sap s/4hana landscape (sap e-recruiting bsp) · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,2 %	11 нояб. 2025 г.
23Наблюдать	CVE-2025-42885Эксплойта нет	Missing authentication in SAP HANA 2.0 (hdbrss)sap_se · sap hana 2.0 (hdbrss) · CWE-306 Без аутентификации Обход аутентификации	Средняя5,8	—	0,3 %	11 нояб. 2025 г.
22Наблюдать	CVE-2025-42888Эксплойта нет	Information Disclosure vulnerability in SAP GUI for Windowssap_se · sap gui for windows · CWE-316 Локальное повышение привилегий	Средняя5,5	—	0,1 %	11 нояб. 2025 г.

CVE-2025-42890
40В плане
Insecure key & Secret Management vulnerability in SQL Anywhere Monitor (Non-Gui)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
- Зашитые учётные данные
sap_se · sql anywhere monitor (non-gui)11 нояб. 2025 г.
CVE-2025-42887
39Наблюдать
Code Injection vulnerability in SAP Solution Manager
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
sap_se · sap solution manager11 нояб. 2025 г.
CVE-2025-42940
30Наблюдать
Memory Corruption vulnerability in SAP CommonCryptoLib
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
sap_se · sap commoncryptolib11 нояб. 2025 г.
CVE-2025-42892
27Наблюдать
OS Command Injection vulnerability in SAP Business Connector
СредняяCVSS 6,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
sap · business connector11 нояб. 2025 г.
CVE-2025-42894
27Наблюдать
Path Traversal vulnerability in SAP Business Connector
СредняяCVSS 6,8Эксплойта нетEPSS 0 %
- RCE
- Обход пути
sap · business connector11 нояб. 2025 г.
CVE-2025-42895
27Наблюдать
Code Injection vulnerability in SAP HANA JDBC Client
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
sap_se · sap hana jdbc client11 нояб. 2025 г.
CVE-2025-42884
26Наблюдать
JNDI Injection vulnerability in SAP NetWeaver Enterprise Portal
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
sap_se · sap netweaver enterprise portal11 нояб. 2025 г.
CVE-2025-42886
24Наблюдать
Reflected Cross-Site Scripting (XSS) vulnerability in SAP Business Connector
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
sap · business connector11 нояб. 2025 г.
CVE-2025-42893
24Наблюдать
Open Redirect vulnerability in SAP Business Connector
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
sap · business connector11 нояб. 2025 г.
CVE-2025-42924
24Наблюдать
Open Redirect vulnerabilities in SAP S/4HANA landscape (SAP E-Recruiting BSP)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
sap_se · sap s/4hana landscape (sap e-recruiting bsp)11 нояб. 2025 г.
CVE-2025-42885
23Наблюдать
Missing authentication in SAP HANA 2.0 (hdbrss)
СредняяCVSS 5,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
sap_se · sap hana 2.0 (hdbrss)11 нояб. 2025 г.
CVE-2025-42888
22Наблюдать
Information Disclosure vulnerability in SAP GUI for Windows
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
sap_se · sap gui for windows11 нояб. 2025 г.

+6 ещёВсе записи производителя

Siemens · 11 ноября

12 · KEV: 0 · критических: 0

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2024-32008Эксплойта нет	A vulnerability has been identified in Spectrum Power 4 (All versions < V4.70 SP12 Update 2).siemens · spectrum power 4 · CWE-648 Локальное повышение привилегий	Высокая8,5	—	0,1 %	11 нояб. 2025 г.
34Наблюдать	CVE-2024-32009Эксплойта нет	A vulnerability has been identified in Spectrum Power 4 (All versions < V4.70 SP12 Update 2).siemens · spectrum power 4 · CWE-266 Локальное повышение привилегий	Высокая8,5	—	0,1 %	11 нояб. 2025 г.
34Наблюдать	CVE-2024-32010Эксплойта нет	A vulnerability has been identified in Spectrum Power 4 (All versions < V4.70 SP12 Update 2).siemens · spectrum power 4 · CWE-732 Локальное повышение привилегий	Высокая8,5	—	0,1 %	11 нояб. 2025 г.
34Наблюдать	CVE-2024-32011Эксплойта нет	A vulnerability has been identified in Spectrum Power 4 (All versions < V4.70 SP12 Update 2).siemens · spectrum power 4 · CWE-829	Высокая8,7	—	0,4 %	11 нояб. 2025 г.
34Наблюдать	CVE-2025-40744Эксплойта нет	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 11).siemens · solid edge se2025 · CWE-295 Без аутентификации Слабая криптография	Высокая8,7	—	0,2 %	11 нояб. 2025 г.
34Наблюдать	CVE-2025-40763Эксплойта нет	A vulnerability has been identified in Altair Grid Engine (All versions < V2026.0.0).siemens · altair grid engine · CWE-427 RCE Локальное повышение привилегий	Высокая8,5	—	0,1 %	11 нояб. 2025 г.
34Наблюдать	CVE-2025-40815Эксплойта нет	A vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (All versions < V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (siemens · logo! 12/24rce · CWE-120 Ошибки памяти	Высокая8,6	—	0,3 %	11 нояб. 2025 г.
34Наблюдать	CVE-2025-40827Эксплойта нет	A vulnerability has been identified in Siemens Software Center (All versions < V3.5), Solid Edge SE2025 (All versions < V225.0 Update 10).siemens · siemens software center · CWE-427 RCE	Высокая8,5	—	0,1 %	11 нояб. 2025 г.
28Наблюдать	CVE-2025-40816Эксплойта нет	A vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (All versions < V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (siemens · logo! 12/24rce · CWE-306 Без аутентификации Обход аутентификации	Высокая7,2	—	0,2 %	11 нояб. 2025 г.
28Наблюдать	CVE-2025-40817Эксплойта нет	A vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (All versions < V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (siemens · logo! 12/24rce · CWE-306 Без аутентификации Обход аутентификации	Высокая7,1	—	0,2 %	11 нояб. 2025 г.
27Наблюдать	CVE-2025-40760Эксплойта нет	A vulnerability has been identified in Altair Grid Engine (All versions < V2026.0.0).siemens · altair grid engine · CWE-209 Локальное повышение привилегий Утечка информации	Средняя6,8	—	0,1 %	11 нояб. 2025 г.
22Наблюдать	CVE-2024-32014Эксплойта нет	A vulnerability has been identified in Spectrum Power 4 (All versions < V4.70 SP12 Update 2).siemens · spectrum power 4 · CWE-732 Локальное повышение привилегий	Средняя5,6	—	0,1 %	11 нояб. 2025 г.

CVE-2024-32008
34Наблюдать
A vulnerability has been identified in Spectrum Power 4 (All versions < V4.70 SP12 Update 2).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
siemens · spectrum power 411 нояб. 2025 г.
CVE-2024-32009
34Наблюдать
A vulnerability has been identified in Spectrum Power 4 (All versions < V4.70 SP12 Update 2).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
siemens · spectrum power 411 нояб. 2025 г.
CVE-2024-32010
34Наблюдать
A vulnerability has been identified in Spectrum Power 4 (All versions < V4.70 SP12 Update 2).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
siemens · spectrum power 411 нояб. 2025 г.
CVE-2024-32011
34Наблюдать
A vulnerability has been identified in Spectrum Power 4 (All versions < V4.70 SP12 Update 2).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
siemens · spectrum power 411 нояб. 2025 г.
CVE-2025-40744
34Наблюдать
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 11).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
siemens · solid edge se202511 нояб. 2025 г.
CVE-2025-40763
34Наблюдать
A vulnerability has been identified in Altair Grid Engine (All versions < V2026.0.0).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
siemens · altair grid engine11 нояб. 2025 г.
CVE-2025-40815
34Наблюдать
A vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (All versions < V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
siemens · logo! 12/24rce11 нояб. 2025 г.
CVE-2025-40827
34Наблюдать
A vulnerability has been identified in Siemens Software Center (All versions < V3.5), Solid Edge SE2025 (All versions < V225.0 Update 10).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
siemens · siemens software center11 нояб. 2025 г.
CVE-2025-40816
28Наблюдать
A vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (All versions < V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
siemens · logo! 12/24rce11 нояб. 2025 г.
CVE-2025-40817
28Наблюдать
A vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (All versions < V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
siemens · logo! 12/24rce11 нояб. 2025 г.
CVE-2025-40760
27Наблюдать
A vulnerability has been identified in Altair Grid Engine (All versions < V2026.0.0).
СредняяCVSS 6,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Утечка информации
siemens · altair grid engine11 нояб. 2025 г.
CVE-2024-32014
22Наблюдать
A vulnerability has been identified in Spectrum Power 4 (All versions < V4.70 SP12 Update 2).
СредняяCVSS 5,6Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
siemens · spectrum power 411 нояб. 2025 г.

Все записи производителя

Schneider Electric · 11 ноября

3 · KEV: 0 · критических: 0

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
29Наблюдать	CVE-2025-11565Эксплойта нет	CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists that could cause elevated systemschneider electric · powerchute™ serial shutdown · CWE-22 Обход пути	Высокая7,3	—	0,1 %	12 нояб. 2025 г.
29Наблюдать	CVE-2025-11567Эксплойта нет	CWE-276: Incorrect Default Permissions vulnerability exists that could cause elevated system access when the target installation folder is nschneider electric · powerchute™ serial shutdown · CWE-276	Высокая7,3	—	0,1 %	12 нояб. 2025 г.
27Наблюдать	CVE-2025-11566Эксплойта нет	CWE-307: Improper Restriction of Excessive Authentication Attempts vulnerability exists that would allow an attacker on the local network toschneider electric · powerchute™ serial shutdown · CWE-307 Без аутентификации	Средняя6,9	—	0,4 %	12 нояб. 2025 г.

CVE-2025-11565
29Наблюдать
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists that could cause elevated system
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Обход пути
schneider electric · powerchute™ serial shutdown12 нояб. 2025 г.
CVE-2025-11567
29Наблюдать
CWE-276: Incorrect Default Permissions vulnerability exists that could cause elevated system access when the target installation folder is n
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
schneider electric · powerchute™ serial shutdown12 нояб. 2025 г.
CVE-2025-11566
27Наблюдать
CWE-307: Improper Restriction of Excessive Authentication Attempts vulnerability exists that would allow an attacker on the local network to
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
schneider electric · powerchute™ serial shutdown12 нояб. 2025 г.

Все записи производителя