siemens simatic wincc runtime

ProduktUS

cpe:2.3:a:siemens:simatic_wincc_runtime:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
nach Schweregrad
1critical7high4medium0low
aktualisiert 2026-10-28
01

Schwachstellen (13)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2011-3321UShigh9.3—
CVE-2018-13812UShigh7.5—
CVE-2019-6572UScritical9.1OT erhöht—
CVE-2021-40142UShigh7.5—
CVE-2017-6867USmedium4.9—
CVE-2019-6576UShigh7.5—
CVE-2018-13814UShigh8.8—
CVE-2018-13813UShigh8.1—
CVE-2019-10935UShigh7.2—
CVE-2019-10929USmedium5.9OT erhöht—
CVE-2019-6577USmedium5.4—
CVE-2016-7165USmedium6.4—
CVE-2022-30694US——
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
  • CWE-20Improper Input Validation2 CVEs
  • CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
  • CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
  • CWE-254CWE-2541 CVEs
  • CWE-264CWE-2641 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan