siemens simatic hmi ktp mobile panels ktp400f firmware

Name: siemens simatic hmi ktp mobile panels ktp400f firmware
Brand: siemens

ProduktUS

cpe:2.3:o:siemens:simatic_hmi_ktp_mobile_panels_ktp400f_firmware:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical11high2medium0low

aktualisiert 2026-10-28

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-13812US	high7.5	3.57% (89th)	—	kein Fix	2018-12-13	≤ 15.0
CVE-2019-6572US	critical9.1OT erhöht	2.72% (86th)	—	15.1	2019-05-14	< 15.1
CVE-2021-27384US	critical9.8	2.56% (85th)	—	15.1	2021-05-12	4 Versionen
CVE-2021-27385US	high7.5	2.56% (85th)	—	15.1	2021-05-12	4 Versionen
CVE-2021-27386US	high7.5	1.79% (78th)	—	15.1	2021-05-12	4 Versionen
CVE-2021-27383US	high7.5	1.79% (78th)	—	15.1	2021-05-12	4 Versionen
CVE-2019-6576US	high7.5	1.75% (78th)	—	15.1	2019-05-14	< 15.1
CVE-2018-13814US	high8.8	1.68% (77th)	—	14.0	2018-12-13	< 14.0
CVE-2018-13813US	high8.1	1.68% (77th)	—	kein Fix	2018-12-13	≤ 15.0
CVE-2019-6575US	high7.5	1.65% (76th)	—	15.1	2019-04-17	2 Versionen
CVE-2021-25662US	high7.5	1.64% (76th)	—	15.1	2021-05-12	4 Versionen
CVE-2019-6568US	medium5.0	1.40% (72nd)	—	15.1	2019-04-17	2 Versionen
CVE-2021-25661US	high7.5	1.15% (67th)	—	15.1	2021-05-12	4 Versionen
CVE-2021-25660US	high7.5	0.97% (62nd)	—	15.1	2021-05-12	4 Versionen
CVE-2019-6577US	medium5.4	0.88% (59th)	—	15.1	2019-05-14	< 15.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation3 CVEs
CWE-788Access of Memory Location After End of Buffer3 CVEs
CWE-755Improper Handling of Exceptional Conditions2 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.