siemens simatic wincc (tia portal)

ProduktUS

cpe:2.3:a:siemens:simatic_wincc_\(tia_portal\):*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
nach Schweregrad
1critical8high5medium0low
aktualisiert 2026-10-28
01

Schwachstellen (14)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2018-13812UShigh7.5—
CVE-2019-6572UScritical9.1OT erhöht—
CVE-2019-10918UShigh8.8—
CVE-2017-6867USmedium4.9—
CVE-2019-6576UShigh7.5—
CVE-2018-13814UShigh8.8—
CVE-2018-13813UShigh8.1—
CVE-2019-10916UShigh8.8—
CVE-2019-6577USmedium5.4—
CVE-2017-6865USmedium6.5—
CVE-2018-11454UShigh8.6OT erhöht—
CVE-2016-7165USmedium6.4—
CVE-2018-11453UShigh7.8OT erhöht—
CVE-2019-10917USmedium5.5—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-20Improper Input Validation6 CVEs
  • CWE-276Incorrect Default Permissions2 CVEs
  • CWE-732Incorrect Permission Assignment for Critical Resource2 CVEs
  • CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
  • CWE-248Uncaught Exception1 CVEs
  • CWE-254CWE-2541 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan