vi
Rockwell Automation là một công ty toàn cầu về tự động hóa công nghiệp và chuyển đổi số. Công ty cung cấp phần cứng, phần mềm, dịch vụ và giải pháp tích hợp để kết nối điều khiển công nghiệp, thông tin và hoạt động sản xuất cho các tổ chức trong nhiều ngành công nghiệp.
Mức độ nghiêm trọng trong 119 bản ghi đã phân tích
Tính đến 11/09/2026, Rockwell Automation ghi nhận 43 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 30 sản phẩm, trong đó 37 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, RSLinx Classic® là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Rockwell Automation, với 4 lỗ hổng, chiếm khoảng 9,3% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| CVE | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-6071Code Execution Vulnerability in Arena® | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngArena | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
CVE-2024-7956Sensitive Data Exposure and Escalating Privileges Vulnerabilities in DataMosaix™ Private Cloud | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDataMosaix™ Private Cloud | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngCao |
CVE-2024-7953DataEdgePlatform DataMosaix™ Private Cloud | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDataEdgePlatform DataMosaix™ Private Cloud | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2024-7952DataEdgePlatform DataMosaix™ Private Cloud | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngDataEdgePlatform DataMosaix™ Private Cloud | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9634Redundancy Module Configuration Tool - Multiple Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRedundancy Module Configuration Tool | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9633Redundancy Module Configuration Tool - Multiple Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRedundancy Module Configuration Tool | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12661FactoryTalk® Historian Machine Edition - Out-of-Bounds Write Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngFactoryTalk® Historian Machine Edition | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-12768FactoryTalk® Historian Machine Edition - Out-of-Bounds Write Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngFactoryTalk® Historian Machine Edition | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9625RSLinx Classic® - Multiple Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRSLinx Classic® | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9624RSLinx Classic® - Multiple Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRSLinx Classic® | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9622RSLinx Classic® - Multiple Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRSLinx Classic® | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9621RSLinx Classic® - Multiple Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRSLinx Classic® | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-12663ControlFLASH ® – Improper Access Control | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngControlFLASH ® | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9637CompactLogix® 5380 / ControlLogix® 5580 - Multiple Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCompactLogix® 5380 / ControlLogix® 5580 | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-16675Rockwell Automation FactoryTalk® Activation Manager - Privilege Escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFactoryTalk Activation Manager | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-84235Rockwell Automation 1756-ENBT Denial of Service Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởng1756-ENBT Module | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19472Rockwell Automation ArmorStart® LT Denial Of Service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArmorStart® LT | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19471Rockwell Automation ArmorStart® LT Stored Cross-site scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArmorStart® LT | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-75112OTTO® Fleet Manager – Weak Password Hashing Configuration | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngOTTO® Fleet Manager | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-12659Rockwell Automation Flex 5000® Adapter - Denial of Service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThe FLEX 5000® EtherNet/IP Adapter | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9128Studio 5000 Logix Designer® – Multiple Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngStudio 5000 Logix Designer® | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9636Rockwell Automation CompactLogix® 5380 ControlLogix® 5580 / 1756-EN4 Communications Module – Certificate Revocation List Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngControlLogix® 5580, CompactLogix® 5380, GuardLogix® 5580, Compact GuardLogix® 5380, 1756-EN4TR | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9127Studio 5000 Logix Designer® – Multiple Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngStudio 5000 Logix Designer® | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9108Studio 5000 Logix Designer® – Multiple Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngStudio 5000 Logix Designer® | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-11917ThinManager® - Path Traversal via API | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngFactoryTalk ThinManager | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9292Rockwell Automation FactoryTalk® DataMosaix™ Private Cloud - Stored Cross-Site Scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFactoryTalk® DataMosaix™ Private Cloud | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2025-11698CompactLogix ®, ControlLogix ®, Compact GuardLogix ® and GuardLogix ® Buffer Overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCompactLogix® 5380 Recovery Image Compact GuardLogix® 5380 Recovery Image CompactLogix® 5480 Recovery Image ControlLogix® 5580 Recovery Image GuardLogix® 5580 Recovery Image | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-12012CompactLogix ®, ControlLogix ®, Compact GuardLogix ® and GuardLogix ® Buffer Overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCompactLogix® 5370 Compact GuardLogix® 5370 ControlLogix® 5570 GuardLogix® 5570 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-12011CompactLogix ®, ControlLogix ®, Compact GuardLogix ® and GuardLogix ® Buffer Overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCompactLogix® 5370 Compact GuardLogix® 5370 ControlLogix® 5570 GuardLogix® 5570 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-10714Rockwell Automation FactoryTalk® Services Platform FTSP - Weak Authentication via JWT Validation Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFactoryTalk® Services Platform | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-96531756-EN2, 1756-EN3, and 1756-ENBT - Denial of Service via CIP Connection ID | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởng1756-EN2, 1756-EN3 | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-105731734 POINT I/OTM - Denial of Service via Malformed Inputs on CIP Object | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởng1734 POINT I/O | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-91401718-AENTR/1719-AENTR - Denial of Service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởng1718-AENTR/1719-AENTR | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-8314Rockwell Automation Arena® - Memory Corruption Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArena® Simulation | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-8313Rockwell Automation Arena® - Memory Corruption Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArena® Simulation | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-8085Rockwell Automation Arena® - Memory Corruption Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArena® Simulation | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-0647Rockwell Automation FLEX I/O Dual-port EtherNet/IP Adapters – Multiple Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngFLEX I/O EtherNet/IP Adapters | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-0646Rockwell Automation FLEX I/O Dual-port EtherNet/IP Adapters – Multiple Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngFLEX I/O EtherNet/IP Adapters | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngCao |
CVE-2025-14272Rockwell Automation FactoryTalk Analytics PavilionX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngFactoryTalk Analytics PavilionX | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngCao |
CVE-2025-13036Rockwell Automation FactoryTalk Historian Site Edition - Authentication Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFactoryTalk Historian SE | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-9307Rockwell Automation CompactLogix 5370 Controllers – Multiple Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCompactLogix® 5370 | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-11694Rockwell Automation CompactLogix 5370 Controllers – Multiple Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCompactLogix® 5370 | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11317Rockwell Automation Logix 5370 and 5570 Controllers Vulnerable To Denial of Service Via CIP | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCompactLogix, ControlLogix | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngCao |
CVE-2025-9283ArmorStart® LT - Multiple Denial-of-Service Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngArmorStart® LT | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-9282ArmorStart® LT - Multiple Denial-of-Service Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngArmorStart® LT | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-9281ArmorStart® LT - Multiple Denial-of-Service Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngArmorStart® LT | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-9280ArmorStart® LT - Multiple Denial-of-Service Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngArmorStart® LT | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-14027Rockwell Automation Recommends Upgrading From 1756-RM2 XT To 1756-RM3 XT | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngControlLogix® Redundancy Enhanced Module | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-9279ArmorStart® LT - Multiple Denial-of-Service Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngArmorStart® LT | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-9278ArmorStart® LT - Multiple Denial-of-Service Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngArmorStart® LT | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-9466ArmorStart® LT - Multiple Denial-of-Service Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngArmorStart® LT | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-11743Rockwell Automation CompactLogix® 5370 Denial of Service Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCompactLogix® 5370 | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-9465ArmorStart® LT - Multiple Denial-of-Service Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngArmorStart® LT | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-9464Rockwell Automation ArmorStart® LT - Multiple Denial-of-Service Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngArmorStart® LT | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-14377Verve Asset Manager – Plaintext Storage Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngVerve Asset Manager | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-14376Verve Asset Manager – Plaintext Storage Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngVerve Asset Manager | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-13824Micro820®, Micro850®, Micro870® – Specialized Fuzzing Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMicro820®, Micro850®, Micro870® | Ngày phát hành15/12/2025 | Mức độ nghiêm trọngCao |
CVE-2025-13823Micro820®, Micro850®, Micro870® – Specialized Fuzzing Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMicro820®, Micro850®, Micro870® | Ngày phát hành15/12/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9368432ES-IG3 Series A Denial-of-Service Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởng432ES-IG3 Series A | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngCao |
CVE-2025-12807FactoryTalk® DataMosaix™ Private Cloud SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngFactoryTalk® DataMosaix™ Private Cloud | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngCao |
CVE-2025-11918Rockwell Automation Arena® Simulation Stack-Based Buffer Overflow Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArena® Simulation | Ngày phát hành14/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-11697Studio 5000 ® Simulation Interface Local Code Execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngStudio 5000 ® Simulation Interface | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-11696Studio 5000 ® Simulation Interface SSRF | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngStudio 5000® Simulation Interface™ | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-11862Verve Asset Manager Access Control Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngVerve Asset Manager | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-11085FactoryTalk® DataMosaix™ Private Cloud – Persistent XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFactoryTalk® DataMosaix™ Private Cloud | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-11084FactoryTalk® DataMosaix™ Private Cloud – Authentication Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFactoryTalk® DataMosaix™ Private Cloud | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9178Rockwell Automation 1715 EtherNet/IP Comms Module Denial-Of-Service Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởng1715-AENTR EtherNet/IP Adapter | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9177Rockwell Automation 1715 EtherNet/IP Comms Module Denial-Of-Service Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởng1715-AENTR EtherNet/IP Adapter | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7330Rockwell Automation 1783-NATR Cross-Site Request Forgery Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngComms - 1783-NATR | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7329Rockwell Automation Comms - 1783-NATR Stored Cross-Site Scripting Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngComms - 1783-NATR | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7328Rockwell Automation Comms - 1783-NATR Multiple Broken Authentication Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngComms - 1783-NATR | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-9067Rockwell Automation FactoryTalk® Linx Privilege Escalation Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFactoryTalk® Linx | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9124Rockwell Automation Compact GuardLogix® 5370 Denial-Of-Service Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCompact GuardLogix® 5370 | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9068Rockwell Automation FactoryTalk® Linx Privilege Escalation Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFactoryTalk® Linx | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9064Rockwell Automation FactoryTalk View Machine Edition Path Traversal | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFactoryTalk View Machine Edition | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9063Rockwell Automation PanelView Plus 7 Performance Series B Authentication Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPanelView Plus 7 Performance Series B | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9066Rockwell Automation FactoryTalk® ViewPoint XXE to Denial-of-Service Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFactoryTalk® ViewPoint | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9437Rockwell Automation ArmorStart® AOP Denial-of-Service Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngArmorStart AOP | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9161Rockwell Automation FactoryTalk Optix Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngFactoryTalk Optix | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7350Rockwell Automation Stratix® IOS Cross-Site Request Forgery to Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngStratix IOS | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9065Rockwell Automation ThinManager® Server-Side Request Forgery Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngThinManager | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7970Rockwell Automation FactoryTalk Activation Manager Lack of Encryption Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngFactoryTalk Activation Manager | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9364Rockwell Automation FactoryTalk® Analytics™ LogixAI® Exposed Redis DB | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFactoryTalk® Analytics™ LogixAI® | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9166Rockwell Automation ControlLogix® 5580 V35.013 Denial-Of-Service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngControlLogix 5580 | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9160Rockwell Automation CompactLogix® 5480 Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCompactLogix 5480 | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-8007Rockwell Automation 1756-ENT2R, EN4TR, EN4TRXT Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởng1756-ENT2R, 1756-EN4TR, 1756-EN4TRXT | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-8008Rockwell Automation 1756-ENT2R, EN4TR, EN4TRXT Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởng1756-ENT2R, 1756-EN4TR, 1756-EN4TRXT | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7693Rockwell Automation Micro800 Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPLC - Micro850 L50E | Ngày phát hành18/08/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-7971Studio 5000 Logix Designer® – Arbitrary Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngStudio 5000 Logix Designer® | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7972Rockwell Automation FactoryTalk® Linx Network Browser Security Bypass Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFactoryTalk® Linx | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9042Rockwell Automation FLEX 5000 I/O - Module Fault | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFLEX 5000 I/O | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9041Rockwell Automation FLEX 5000 I/O - Module Fault | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFLEX 5000 I/O | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7973Rockwell Automation FactoryTalk® ViewPoint Privilege Escalation Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFactoryTalk® ViewPoint | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7773Rockwell Automation ArmorBlock 5000 I/O – Web Server Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởng5032-CFGB16M12P5DR | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7774Rockwell Automation ArmorBlock 5000 I/O – Web Server Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởng5032-CFGB16M12P5DR | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9036Rockwell Automation FactoryTalk® Action Manager v1.0.0 Runtime Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFactoryTalk® Action Manager | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7353Rockwell Automation ControlLogix® Ethernet Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởng1756-EN2T/D | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-7033Rockwell Automation Heap-based Buffer Overflow In Arena® Simulation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngArena® Simulation | Ngày phát hành05/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7032Rockwell Automation Stack-based Buffer Overflow In Arena® Simulation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngArena® Simulation | Ngày phát hành05/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7025Rockwell Automation Heap-based Buffer Overflow In Arena® Simulation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngArena® Simulation | Ngày phát hành05/08/2025 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
