CVE-2026-25895

CRITICAL9.8Veröffentlicht am 9. Februar 2026

FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. A path traversal vulnerability in FUXA allows an unauthenticated, remote attacker to write arbitrary files to arbitrary locations on the server filesystem. This affects FUXA through version 1.2.9. This issue has been patched in FUXA version 1.2.10.

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-22, CWE-306

Herstellerfrangoteam

Betroffene Produkte

Hersteller	Prodotto	Versioni
frangoteam	fuxa	< 1.2.10

MLflow und FUXA unter Angriff: Kritische Schwachstellen in KI und industrieller Automatisierung werden ausgenutzt

Aktive Ausnutzungen von Schwachstellen in MLflow und FUXA gefährden KI- und Industrieautomatisierung. Details zu CVEs und Risiken.

18. Aug. 20265 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

MLflow und FUXA unter Angriff: Kritische Schwachstellen in KI und industrieller Automatisierung werden ausgenutzt