Skip to content
OpenAdvisories
Medium WID-SEC-2026-2555 1 CVE

CODESYS: Schwachstelle ermöglicht Denial of Service

Published Jul 28, 2026 · Updated Jul 28, 2026 · de-DE

Vendor: CODESYS Product: CODESYS

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in CODESYS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

CODESYS ist eine herstellerunabhängige Automatisierungssoftware für die Entwicklung von Steuerungsanwendungen in der industriellen Automatisierung.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-35226

    Out-of-bounds Write in CODESYS PROFINET Controller

    An out‑of‑bounds write vulnerability in the CODESYS PROFINET Controller allows an unauthenticated attacker on the same network segment to send malformed PROFINET communication data that triggers an exception in the affected PLC application. The exception is h…

    CODESYS CODESYS PROFINET ICS / OT

Revision history

  1. #1

    Initiale Fassung

References