Carlo Gavazzi Automation
- Tổng số sản phẩm trong hệ sinh thái
- 5
- Tổng số lỗ hổng (90 ngày)
- 20
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, Carlo Gavazzi Automation ghi nhận 20 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 4 sản phẩm, trong đó 19 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, YL212CEI8M1IO là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Carlo Gavazzi Automation, với 20 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-27565Root-level command execution via malicious IODD upload in Pepperl+Fuchs, Phoenix Contact, and Carlo Gavazzi Automation devicesCVE-2026-27564Command Injection via PUT in /api/datastorage/dataCVE-2026-27563Command Injection via GET in /api/datastorage/dataCVE-2026-27562Command Injection via PUT in /api/iodd/configCVE-2026-27561Command Injection via GET in /api/iodd/config| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-27565Root-level command execution via malicious IODD upload in Pepperl+Fuchs, Phoenix Contact, and Carlo Gavazzi Automation devices | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngYL212CEI8M1IO |
| Ngày phát hành16/09/2026 |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-27564Command Injection via PUT in /api/datastorage/data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27563Command Injection via GET in /api/datastorage/data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27562Command Injection via PUT in /api/iodd/config | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27561Command Injection via GET in /api/iodd/config | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27560Command Injection via DELETE in /api/status/data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27559Command Injection via GET in /api/status/data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27558Command Injection in /index.php/attached_devices_tab/ajax_remove_uploaded_iodd_files | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27557Path Traversal in /index.php/view_uploaded_iodd_file | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27556Local File Inclusion in /index.php/ajax/save_iodd_parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27555Local File Inclusion in /index.php/ajax/get_iodd_port_info | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27554Command Injection in /index.php/ajax/save_iodd_parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27553Information Disclosure via Schema Path Manipulation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27552Unauthorized IODD File Upload due to Improper Authorization | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27551Command Injection in /index.php/ajax/parameterManage | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27550Command Injection in Field_Shadow_Password Class | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27549Command Injection in /index.php/attached_devices_tab/do_upload | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27548Command Injection in /index.php/ajax/get_iodd_port_info | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27547Command Injection in /index.php/ajax/get_iodd_menu_info | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27546Authentication Bypass in _account_log | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2012-6428Carlo Gavazzi EOS Box Hard-Coded Credentials | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngEOS-Box | Ngày phát hành23/12/2012 | Mức độ nghiêm trọngCao |
|---|
CVE-2012-6427Carlo Gavazzi EOS Box SQL Injection | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngEOS-Box | Ngày phát hành23/12/2012 | Mức độ nghiêm trọngCao |
|---|
22 Kết quả | Trang 1 trên 1