Siemens WinCC (TIA Portal) V11: vers:all/*

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high8medium1low

aktualisiert 2026-10-27

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2013-0671US	medium4.0	2.33% (83rd)	—	kein Fix	2013-03-21	—
CVE-2013-4912US	medium5.8	2.07% (81st)	—	kein Fix	2013-08-01	—
CVE-2013-0669US	medium4.0	1.83% (79th)	—	kein Fix	2013-03-21	—
CVE-2013-0670US	medium4.3	1.54% (75th)	—	kein Fix	2013-03-21	—
CVE-2013-0668US	medium4.3	1.51% (74th)	—	kein Fix	2013-03-21	—
CVE-2013-0667US	medium4.3	1.51% (74th)	—	kein Fix	2013-03-21	—
CVE-2013-0672US	low3.5	1.20% (68th)	—	kein Fix	2013-03-21	—
CVE-2013-4911US	medium6.8	1.08% (65th)	—	kein Fix	2013-08-01	—
CVE-2011-4515US	medium4.6	0.38% (32nd)	—	kein Fix	2013-03-21	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-255CWE-2551 CVEs
CWE-261Weak Encoding for Password1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-425Direct Request ('Forced Browsing')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.