Open Automation Software OAS Platform

Name: Open Automation Software OAS Platform
Brand: Open Automation Software

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

3critical9high4medium0low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-26833US	critical9.4OT hoch	37.6% (99th)	—	kein Fix	2022-05-25	≤ V16.00.0121
CVE-2022-26082US	critical9.8OT hoch	20.1% (97th)	—	kein Fix	2022-05-25	≤ V16.00.0112
CVE-2023-31242US	critical9.8	3.48% (89th)	—	kein Fix	2023-09-05	≤ v18.00.0072
CVE-2022-27169US	high7.5OT erhöht	1.74% (78th)	—	kein Fix	2022-05-25	≤ V16.00.0112
CVE-2022-26067US	high7.5OT erhöht	1.36% (72nd)	—	kein Fix	2022-05-25	≤ V16.00.0112
CVE-2022-26303US	high7.5OT erhöht	1.28% (70th)	—	kein Fix	2022-05-25	2 Versionen
CVE-2022-26043US	high7.5OT erhöht	1.28% (70th)	—	kein Fix	2022-05-25	2 Versionen
CVE-2022-26026US	high7.5OT erhöht	1.22% (68th)	—	kein Fix	2022-05-25	≤ V16.00.0112
CVE-2023-34353US	high7.5OT erhöht	1.21% (68th)	—	kein Fix	2023-09-05	≤ v18.00.0072
CVE-2023-34998US	high8.1OT erhöht	1.20% (68th)	—	kein Fix	2023-09-05	≤ v18.00.0072
CVE-2022-26077US	high7.5OT erhöht	1.16% (67th)	—	kein Fix	2022-05-25	≤ V16.00.0112
CVE-2023-32271US	medium6.5	1.02% (63rd)	—	kein Fix	2023-09-05	≤ v18.00.0072
CVE-2024-24976US	—	0.90% (60th)	—	kein Fix	2024-04-03	≤ V19.00.0057
CVE-2023-34317US	medium6.5	0.88% (59th)	—	kein Fix	2023-09-05	≤ v18.00.0072
CVE-2023-32615US	high8.1	0.85% (58th)	—	kein Fix	2023-09-05	≤ v18.00.0072
CVE-2023-34994US	medium4.3	0.76% (55th)	—	kein Fix	2023-09-05	≤ v18.00.0072
CVE-2024-27201US	—	0.66% (51st)	—	kein Fix	2024-04-03	≤ V19.00.0057
CVE-2024-22178US	—	0.66% (51st)	—	kein Fix	2024-04-03	≤ V19.00.0057
CVE-2024-21870US	—	0.66% (51st)	—	kein Fix	2024-04-03	≤ V19.00.0057
CVE-2023-35124US	medium4.3	0.63% (50th)	—	kein Fix	2023-09-05	≤ v18.00.0072

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-306Missing Authentication for Critical Function7 CVEs
CWE-73External Control of File Name or Path3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-287Improper Authentication2 CVEs
CWE-319Cleartext Transmission of Sensitive Information2 CVEs
CWE-130Improper Handling of Length Parameter Inconsistency1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)20 CVEs
RUBDU (FSTEC Data Security Threats Database)2 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan