SIMATIC WinCC Runtime Professional

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

4critical3high1medium0low

aktualisiert 2026-10-27

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-8287US	critical9.8	19.5% (97th)	—	kein Fix	2019-10-29	—
CVE-2019-15678US	critical9.8	12.8% (96th)	—	kein Fix	2019-10-29	—
CVE-2019-15679US	critical9.8	11.8% (96th)	—	kein Fix	2019-10-29	—
CVE-2019-15680US	high7.5	2.67% (86th)	—	kein Fix	2019-10-29	—
CVE-2021-40142US	high7.5	2.56% (85th)	—	kein Fix	2021-08-27	—
CVE-2017-2684US	critical9.0	1.99% (81st)	—	kein Fix	2017-02-22	—
CVE-2019-10929US	medium5.9OT erhöht	0.98% (62nd)	—	kein Fix	2019-08-13	—
CVE-2022-44725US	high7.8	0.18% (8th)	—	kein Fix	2022-11-17	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2 CVEs
CWE-122Heap-based Buffer Overflow2 CVEs
CWE-787Out-of-bounds Write2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm1 CVEs
CWE-476NULL Pointer Dereference1 CVEs
CWE-592DEPRECATED: Authentication Bypass Issues1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.