Siemens SIMATIC WinCC V17

Name: Siemens SIMATIC WinCC V17
Brand: Siemens

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical5high2medium1low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-0778US	high7.5	73.2% (99th)	Exploit	V17_Update_5	2022-03-15	< V17_Update_5
CVE-2021-40358US	high7.5	1.27% (70th)	—	V17_Update_2	2021-11-09	3 Versionen
CVE-2021-40359US	medium5.0	1.17% (67th)	—	V17_Update_2	2021-11-09	3 Versionen
CVE-2021-40360US	high8.8	0.68% (52nd)	—	V17_Update_2	2022-02-09	3 Versionen
CVE-2026-46746US	—	0.43% (37th)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2026-46747US	medium5.3	0.24% (15th)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2021-40364US	low2.1	0.24% (15th)	—	V17_Update_2	2021-11-09	3 Versionen
CVE-2023-32736US	—	0.22% (12th)	—	V17_Update_8	2024-11-12	3 Versionen
CVE-2024-49849US	—	0.22% (12th)	—	V17 Update 9	2024-12-10	3 Versionen
CVE-2023-32735US	—	0.21% (12th)	—	V17.7	2024-07-09	3 Versionen
CVE-2026-46748US	high7.8	0.21% (11th)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2025-40808US	—	0.19% (8th)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2025-40759US	—	0.18% (8th)	—	V17_Update_9	2025-08-12	3 Versionen
CVE-2024-52051US	—	0.18% (7th)	—	V17_Update_9	2024-12-10	3 Versionen
CVE-2024-54678US	—	0.17% (6th)	—	V17 Update 9	2025-08-12	4 Versionen
CVE-2021-40363US	high7.8OT erhöht	0.16% (5th)	—	V17_Update_2	2022-02-09	6 Versionen
CVE-2026-46749US	critical9.8	0.12% (2nd)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2026-24349US	—	0.06% (0th)	—	kein Fix	2026-06-09	≤ vers:unknown/*

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data5 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-1357Reliance on Insufficiently Trustworthy Component1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-250Execution with Unnecessary Privileges1 CVEs
CWE-26Path Traversal: '/dir/../filename'1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.