Siemens SIMATIC WinCC V16

Name: Siemens SIMATIC WinCC V16
Brand: Siemens

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical4high1medium1low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-0778US	high7.5	73.2% (99th)	Exploit	kein Fix	2022-03-15	≤ vers:all/*
CVE-2021-40358US	high7.5	1.27% (70th)	—	V16_Update_5	2021-11-09	3 Versionen
CVE-2021-40359US	medium5.0	1.17% (67th)	—	V16_Update_5	2021-11-09	3 Versionen
CVE-2021-40360US	high8.8	0.68% (52nd)	—	V16_Update_5	2022-02-09	3 Versionen
CVE-2021-40364US	low2.1	0.24% (15th)	—	V16_Update_5	2021-11-09	3 Versionen
CVE-2023-32736US	—	0.22% (12th)	—	*	2024-11-12	3 Versionen
CVE-2024-49849US	—	0.22% (12th)	—	*	2024-12-10	3 Versionen
CVE-2023-32735US	—	0.21% (12th)	—	V16.7	2024-07-09	3 Versionen
CVE-2021-40363US	high7.8OT erhöht	0.16% (5th)	—	V16_Update_5	2022-02-09	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-1357Reliance on Insufficiently Trustworthy Component1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs
CWE-326Inadequate Encryption Strength1 CVEs
CWE-522Insufficiently Protected Credentials1 CVEs
CWE-532Insertion of Sensitive Information into Log File1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.