Siemens WinCC: <=7.0_SP3_Update1

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high6medium0low

aktualisiert 2026-10-27

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2013-0674US	medium6.8	3.36% (89th)	—	kein Fix	2013-03-21	—
CVE-2013-0679US	medium4.0	2.33% (83rd)	—	kein Fix	2013-03-21	—
CVE-2013-0677US	medium5.8	1.90% (80th)	—	kein Fix	2013-03-21	—
CVE-2013-0676US	medium4.0	1.53% (75th)	—	kein Fix	2013-03-21	—
CVE-2013-0678US	medium4.0OT erhöht	1.52% (74th)	—	kein Fix	2013-03-21	—
CVE-2013-0675US	medium6.1	1.05% (64th)	—	kein Fix	2013-03-21	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-285Improper Authorization2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-255CWE-2551 CVEs
CWE-264CWE-2641 CVEs
CWE-311Missing Encryption of Sensitive Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.