Siemens SIMATIC WinCC OA V3.20

Name: Siemens SIMATIC WinCC OA V3.20
Brand: Siemens

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical1high1medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-15467US	—	74.8% (100th)	Exploit	kein Fix	2026-01-27	2 Versionen
CVE-2026-46746US	—	0.43% (37th)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2026-46747US	medium5.3	0.24% (15th)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2026-46748US	high7.8	0.21% (11th)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2025-40808US	—	0.19% (8th)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2025-47809US	—	0.18% (7th)	—	kein Fix	2025-05-16	2 Versionen
CVE-2024-54678US	—	0.17% (6th)	—	kein Fix	2025-08-12	≤ vers:unknown/*
CVE-2026-46749US	critical9.8	0.12% (2nd)	—	kein Fix	2026-06-09	≤ vers:unknown/*
CVE-2026-24349US	—	0.06% (0th)	—	kein Fix	2026-06-09	≤ vers:unknown/*

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-250Execution with Unnecessary Privileges1 CVEs
CWE-26Path Traversal: '/dir/../filename'1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-272Least Privilege Violation1 CVEs
CWE-313Cleartext Storage in a File or on Disk1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.