Siemens SIMATIC WinCC V7.5

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
nach Schweregrad
5critical21high21medium1low
aktualisiert 2026-10-27
01

Schwachstellen (71)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-15467US—Exploit
CVE-2025-6965UShigh7.7Exploit
CVE-2022-0778UShigh7.5Exploit
CVE-2024-38355US—Exploit
CVE-2019-10918UShigh8.8—
CVE-2019-10916UShigh8.8—
CVE-2019-19282UShigh7.1—
CVE-2019-10935UShigh7.2—
CVE-2021-40358UShigh7.5—
CVE-2021-40359USmedium5.0—
CVE-2023-28831UShigh7.5—
CVE-2021-40360UShigh8.8—
CVE-2024-35783US——
CVE-2025-71316US——
CVE-2024-30321US——
CVE-2026-10207US——
CVE-2026-44415DEcritical9.1—
CVE-2026-44414DEmedium6.8—
CVE-2020-7580USmedium6.7—
CVE-2025-70873US——
CVE-2026-46746US——
CVE-2026-33388US—OT erhöht—
CVE-2026-11822US——
CVE-2026-33391US—OT erhöht—
CVE-2024-7322US——
CVE-2026-59241DEhigh8.8—
CVE-2026-63350DEcritical9.6—
CVE-2026-85114DEhigh7.5—
CVE-2026-78557DEhigh8.3—
CVE-2026-63354DEcritical9.6—
CVE-2026-63353DEcritical9.6—
CVE-2026-89198DEhigh8.8—
CVE-2026-89197DEhigh8.8—
CVE-2026-89196DEhigh8.8—
CVE-2023-48364USmedium6.5—
CVE-2023-48363USmedium6.5—
CVE-2019-10917USmedium5.5—
CVE-2026-89208DEmedium5.3—
CVE-2023-46280US——
CVE-2026-33387US——
CVE-2026-89199DEhigh8.8—
CVE-2026-46747USmedium5.3—
CVE-2021-40364USlow2.1—
CVE-2022-24287USmedium4.6OT erhöht—
CVE-2026-89201DEhigh7.5—
CVE-2026-89202DEmedium6.5—
CVE-2025-30033US——
CVE-2026-46748UShigh7.8—
CVE-2026-63357DEmedium6.1—
CVE-2026-63356DEmedium6.1—
50 von 71 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')7 CVEs
  • CWE-20Improper Input Validation4 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key3 CVEs
  • CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2 CVEs
  • CWE-122Heap-based Buffer Overflow2 CVEs
  • CWE-125Out-of-bounds Read2 CVEs
03

Datenquellen (4)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan