Festo Automation Suite <2.8.0.138 installed with CODESYS Development System 3.0

ProduktUS

cpe:2.3:a:codesys:development_system:3.0:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
10critical41high31medium0low
aktualisiert 2026-10-27
01

Schwachstellen (126)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2020-11023USmedium6.1OT kritischKEV
CVE-2017-3735USmedium5.3—
CVE-2018-0739USmedium6.5—
CVE-2021-30186UShigh7.5—
CVE-2021-30195UShigh7.5—
CVE-2019-13548UScritical9.8—
CVE-2019-13532UShigh7.5—
CVE-2018-20026UShigh7.5—
CVE-2021-34593USmedium5.0—
CVE-2018-20025UShigh7.5OT erhöht—
CVE-2020-10245UScritical9.8—
CVE-2019-5105UShigh7.5—
CVE-2020-14509UScritical9.8—
CVE-2020-15806UShigh7.5—
CVE-2022-47379US——
CVE-2023-3935US——
CVE-2019-18858UScritical9.8—
CVE-2019-9010UScritical9.8—
CVE-2021-21869UShigh7.8—
CVE-2020-7052USmedium6.5—
CVE-2021-21864UShigh7.8—
CVE-2019-9008UShigh8.8—
CVE-2022-47391US——
CVE-2020-16233UShigh7.5—
CVE-2021-21866UShigh7.8—
CVE-2021-21867UShigh7.8—
CVE-2019-9012UShigh7.5—
CVE-2021-21868UShigh7.8—
CVE-2019-9009UShigh7.5—
CVE-2020-14513UShigh7.5—
CVE-2022-22519UShigh7.5—
CVE-2022-32137USmedium6.5—
CVE-2021-29241UShigh7.5—
CVE-2021-21865UShigh7.8—
CVE-2021-30190UScritical9.8OT erhöht—
CVE-2019-13542USmedium6.5—
CVE-2022-47386US——
CVE-2022-47385US——
CVE-2022-47388US——
CVE-2022-47387US——
CVE-2022-47384US——
CVE-2022-47383US——
CVE-2022-47382US——
CVE-2022-47381US——
CVE-2022-47380US——
CVE-2022-47390UShigh8.8—
CVE-2022-47389US——
CVE-2022-22517UShigh7.5OT erhöht—
CVE-2021-30188UScritical9.8—
CVE-2018-10612UScritical9.8OT erhöht—
50 von 126 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-20Improper Input Validation21 CVEs
  • CWE-787Out-of-bounds Write21 CVEs
  • CWE-121Stack-based Buffer Overflow13 CVEs
  • CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer7 CVEs
  • CWE-502Deserialization of Untrusted Data7 CVEs
  • CWE-476NULL Pointer Dereference6 CVEs
  • CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')6 CVEs
  • CWE-668Exposure of Resource to Wrong Sphere5 CVEs
03

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan