Siemens AG SINEC INS

Name: Siemens AG SINEC INS
Brand: Siemens AG

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

5critical6high4medium0low

aktualisiert 2026-10-27

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-20093US	critical9.1	33.3% (98th)	—	kein Fix	2021-06-16	≤ 1.0.1 Update 1
CVE-2022-45092US	high8.8	31.4% (98th)	—	kein Fix	2023-01-10	≤ 1.0 SP2 Update 1
CVE-2020-27304US	critical9.8	3.24% (88th)	—	kein Fix	2021-10-21	≤ 1.0.1.1
CVE-2022-35256US	medium6.5	2.76% (86th)	—	kein Fix	2022-12-05	≤ 1.0 SP2 Update 1
CVE-2022-0396US	medium5.3	2.70% (86th)	—	kein Fix	2022-03-23	≤ 1.0 SP2
CVE-2021-37712US	high8.6	1.86% (79th)	—	kein Fix	2021-08-31	≤ 1.0.1.1
CVE-2021-37713US	high8.6	1.27% (70th)	—	kein Fix	2021-08-31	≤ 1.0.1.1
CVE-2024-46888US	critical9.9	0.92% (60th)	—	kein Fix	2024-11-12	≤ 1.0 SP2 Update 3
CVE-2024-46890US	—	0.74% (54th)	—	kein Fix	2024-11-12	≤ 1.0 SP2 Update 3
CVE-2024-46891US	high7.5	0.52% (44th)	—	kein Fix	2024-11-12	≤ 1.0 SP2 Update 3
CVE-2023-48427US	critical9.8	0.45% (39th)	—	kein Fix	2023-12-12	≤ 1.0 SP2 Update 2
CVE-2026-46746US	—	0.43% (37th)	—	kein Fix	2026-06-09	≤ 1.0 SP2 Update 6
CVE-2024-46892US	high8.1	0.30% (22nd)	—	kein Fix	2024-11-12	≤ 1.0 SP2 Update 3
CVE-2024-46889US	—OT erhöht	0.29% (22nd)	—	kein Fix	2024-11-12	≤ 1.0 SP2 Update 3
CVE-2024-46894US	medium5.4OT erhöht	0.27% (19th)	—	kein Fix	2024-11-12	≤ 1.0 SP2 Update 3
CVE-2026-46747US	medium5.3	0.24% (15th)	—	kein Fix	2026-06-09	≤ 1.0 SP2 Update 6
CVE-2026-46748US	high7.8	0.21% (11th)	—	kein Fix	2026-06-09	≤ 1.0 SP2 Update 6
CVE-2026-46749US	critical9.8	0.12% (2nd)	—	kein Fix	2026-06-09	≤ 1.0 SP2 Update 6

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5 CVEs
CWE-125Out-of-bounds Read2 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')2 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-126Buffer Over-read1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-250Execution with Unnecessary Privileges1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.