Siemens AG SIMATIC WinCC

Name: Siemens AG SIMATIC WinCC
Brand: Siemens AG

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical13high14medium0low

aktualisiert 2026-10-27

Schwachstellen (37)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-44228US	critical10.0OT kritisch	100.0% (100th)	KEV	kein Fix	2021-12-10	≤ 7.4 SP1
CVE-2019-10922US	critical9.8OT erhöht	2.64% (85th)	—	kein Fix	2019-05-14	2 Versionen
CVE-2021-40142US	high7.5	2.56% (85th)	—	kein Fix	2021-08-27	—
CVE-2018-4832US	high7.5	2.42% (84th)	—	kein Fix	2018-04-24	3 Versionen
CVE-2015-2823US	medium6.8	2.13% (82nd)	—	kein Fix	2015-04-08	2 Versionen
CVE-2013-3958US	high7.5OT erhöht	1.93% (80th)	—	kein Fix	2013-06-14	≤ 7.2.0.1
CVE-2019-10918US	high8.8	1.93% (80th)	—	kein Fix	2019-05-14	3 Versionen
CVE-2013-3957US	high7.5	1.78% (78th)	—	kein Fix	2013-06-14	≤ 7.2.0.1
CVE-2014-4682US	medium5.0	1.69% (77th)	—	kein Fix	2014-07-24	5.0 → 7.2
CVE-2019-10916US	high8.8	1.54% (75th)	—	kein Fix	2019-05-14	4 Versionen
CVE-2019-19282US	high7.1	1.34% (71st)	—	kein Fix	2020-03-10	3 Versionen
CVE-2014-4684US	medium6.0	1.34% (71st)	—	kein Fix	2014-07-24	5.0 → 7.2
CVE-2013-3959US	medium4.0	1.33% (71st)	—	kein Fix	2013-06-14	≤ 7.2.0.1
CVE-2019-10935US	high7.2	1.30% (70th)	—	kein Fix	2019-07-11	4 Versionen
CVE-2014-4683US	medium4.9	1.22% (69th)	—	kein Fix	2014-07-24	5.0 → 7.2
CVE-2014-4686US	medium6.8OT erhöht	1.09% (65th)	—	kein Fix	2014-07-24	5.0 → 7.2
CVE-2021-40360US	high8.8	0.68% (52nd)	—	kein Fix	2022-02-09	6 Versionen
CVE-2024-35783US	—	0.61% (49th)	—	kein Fix	2024-09-10	3 Versionen
CVE-2024-30321US	—	0.51% (44th)	—	kein Fix	2024-07-09	3 Versionen
CVE-2017-6865US	medium6.5	0.47% (40th)	—	kein Fix	2017-05-11	3 Versionen
CVE-2020-7580US	medium6.7	0.46% (40th)	—	kein Fix	2020-06-10	2 Versionen
CVE-2016-7165US	medium6.4	0.38% (32nd)	—	kein Fix	2016-11-15	5 Versionen
CVE-2014-4685US	medium4.6	0.36% (30th)	—	kein Fix	2014-07-24	5.0 → 7.2
CVE-2023-28829US	high8.8	0.29% (22nd)	—	kein Fix	2023-06-13	≤ 8.0
CVE-2023-48364US	medium6.5	0.27% (19th)	—	kein Fix	2024-02-13	3 Versionen
CVE-2023-48363US	medium6.5	0.27% (19th)	—	kein Fix	2024-02-13	3 Versionen
CVE-2019-10917US	medium5.5	0.27% (18th)	—	kein Fix	2019-05-14	4 Versionen
CVE-2023-46280US	—	0.26% (18th)	—	kein Fix	2024-05-14	3 Versionen
CVE-2022-24287US	medium4.6OT erhöht	0.24% (15th)	—	kein Fix	2022-05-20	2 Versionen
CVE-2023-32735US	—	0.21% (11th)	—	kein Fix	2024-07-09	3 Versionen
CVE-2023-30897US	high7.8	0.21% (11th)	—	kein Fix	2023-06-13	≤ 7.5.2.13
CVE-2025-30033US	—	0.21% (11th)	—	kein Fix	2025-08-12	3 Versionen
CVE-2025-40759US	—	0.18% (8th)	—	kein Fix	2025-08-12	4 Versionen
CVE-2023-50821US	—	0.18% (8th)	—	kein Fix	2024-04-09	2 Versionen
CVE-2022-44725US	high7.8	0.18% (8th)	—	kein Fix	2022-11-17	≤ 8.0
CVE-2024-54678US	—	0.17% (6th)	—	kein Fix	2025-08-12	2 Versionen
CVE-2021-40363US	high7.8OT erhöht	0.16% (5th)	—	kein Fix	2022-02-09	6 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation7 CVEs
CWE-502Deserialization of Untrusted Data4 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
CWE-264CWE-2643 CVEs
CWE-284Improper Access Control3 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2 CVEs
CWE-269Improper Privilege Management2 CVEs
CWE-425Direct Request ('Forced Browsing')2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

RUBDU (FSTEC Data Security Threats Database)37 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan