Siemens SIMATIC WinCC OA

Name: Siemens SIMATIC WinCC OA
Brand: Siemens

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

2critical4high4medium0low

aktualisiert 2026-10-27

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2014-1697US	high7.5OT erhöht	5.26% (93rd)	—	3.12_P002	2014-02-07	< 3.12_P002
CVE-2014-1698US	medium5.0	3.51% (89th)	—	3.12_P002	2014-02-07	< 3.12_P002
CVE-2014-1699US	medium5.0	2.14% (82nd)	—	3.12_P002	2014-02-07	< 3.12_P002
CVE-2020-14509US	critical9.8	2.07% (81st)	—	V3.17 P007	2020-09-16	< V3.17 P007
CVE-2020-16233US	high7.5	1.84% (79th)	—	V3.17 P007	2020-09-16	< V3.17 P007
CVE-2014-1696US	medium5.0	1.69% (77th)	—	3.12_P002	2014-02-07	< 3.12_P002
CVE-2019-6575US	high7.5	1.65% (76th)	—	V3.15 P018	2019-04-17	4 Versionen
CVE-2019-10929US	medium5.9OT erhöht	0.98% (62nd)	—	V3.16_P013	2019-08-13	3 Versionen
CVE-2020-14517US	critical9.8OT erhöht	0.68% (52nd)	—	V3.17 P007	2020-09-16	< V3.17 P007
CVE-2020-14519US	high7.5	0.64% (50th)	—	V3.17 P007	2020-09-16	< V3.17 P007

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation2 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-248Uncaught Exception1 CVEs
CWE-288Authentication Bypass Using an Alternate Path or Channel1 CVEs
CWE-310CWE-3101 CVEs
CWE-326Inadequate Encryption Strength1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.