1.9 Aktiv ausgenutzte Lücken
OT / ICS / SCADA / IIoT

Honeywell

OT / ICS / SCADA / IIoT

Honeywell gehört zur Kategorie „OT / ICS / SCADA / IIoT". xonatec überwacht Honeywell kontinuierlich auf neue Sicherheitslücken, priorisiert jede Meldung nach aktiver Ausnutzung (KEV), Ausnutzungswahrscheinlichkeit (EPSS) und Schweregrad (CVSS) Im zugeschnittenen Bericht erhalten Sie ausschliesslich die Meldungen, die dieses Produkt betreffen.

129
Reports
7
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

129 Reports

Zeige 1 bis 50 von 129

  1. Apache Log4j2 Remote Code Execution Vulnerability

    CVE-2021-44228 Kritisch Aktiv ausgenutzt

    Apache Log4j2 enthält eine Schwachstelle, die Angreifern aus der Ferne die Ausführung von Schadcode (Remote Code Execution) ermöglicht. CVSS-Basiswert: 10.0 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-12-10. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Im CSAF/VEX-Advisory von SICK PSIRT sind 5 Produkte mit Fix ausgewiesen und keine Produkte als weiterhin betroffen; die Lücke betrifft zudem eine grosse Zahl weiterer überwachter Hersteller, darunter Atlassian, Oracle, Rockwell Automation und SolarWinds.

    CVSS: 10.0 EPSS: 100.00% Publiziert: Referenz: CISA KEV

  2. Apache HTTP Server – Server-Side Request Forgery (SSRF)

    CVE-2021-40438 Kritisch Aktiv ausgenutzt

    In Apache HTTP Server wurde eine Server-Side Request Forgery (SSRF)-Schwachstelle identifiziert, die es Angreifern ermöglicht, den Server als Proxy für interne Anfragen zu missbrauchen. Laut NVD kann eine präparierte Request-URI mod_proxy dazu bringen, die Anfrage an einen vom entfernten Nutzer gewählten Ursprungsserver weiterzuleiten; betroffen sind Apache HTTP Server 2.4.48 und früher. CVSS-Basiswert: 9.0 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-12-01. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

    CVSS: 9.0 EPSS: 100.00% Publiziert: Referenz: CISA KEV

  3. Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail)

    CVE-2026-31431 Hoch Aktiv ausgenutzt

    Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird (“Copy Fail“). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die “Copy Fail“-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken.

    CVSS: 7.8 EPSS: 99.91% Publiziert: Referenz: CISA KEV

  4. Google Chromium WebP – Heap-Based Buffer Overflow

    CVE-2023-4863 Aktiv ausgenutzt

    In Google Chromium wurde ein Heap-basierter Pufferüberlauf in der WebP-Bildverarbeitung entdeckt, der zur Ausführung von Schadcode führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

    EPSS: 99.98% Publiziert: Referenz: CISA KEV

  5. Apache Log4j2 Deserialization of Untrusted Data

    CVE-2021-45046 Aktiv ausgenutzt

    Apache Log4j2 ist von einer Deserialisierungs-Schwachstelle nicht vertrauenswürdiger Daten betroffen. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2023-05-01. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Zahlreiche Hersteller führen die Lücke in eigenen Advisories, darunter Asustor, Honeywell, Wibu-Systems, Rockwell Automation und SolarWinds.

    EPSS: 99.98% Publiziert: Referenz: CISA KEV

  6. VMware Tanzu Spring Cloud Function – Remote Code Execution

    CVE-2022-22963 Aktiv ausgenutzt

    In VMware Tanzu Spring Cloud Function wurde eine Schwachstelle zur Remote Code Execution festgestellt, die es Angreifern ermöglicht, beliebigen Code aus der Ferne auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %.

    EPSS: 99.94% Publiziert: Referenz: CISA KEV

  7. Google Chrome Blink – Use-After-Free

    CVE-2019-5786 Aktiv ausgenutzt

    In der Blink-Rendering-Engine von Google Chrome wurde eine Use-After-Free-Schwachstelle bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 61.5 %.

    EPSS: 61.54% Publiziert: Referenz: CISA KEV

  8. Honeywell Control Network Module – Command Injection

    CVE-2026-5433 Kritisch

    Das Honeywell Control Network Module (CNM) enthält eine Command-Injection-Schwachstelle im Webinterface. Ein Angreifer könnte diese Lücke über Befehlstrennzeichen ausnutzen, was potenziell zu Remote Code Execution führt. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

    CVSS: 9.1 EPSS: 0.90% Publiziert: Referenz: NVD

  9. Honeywell IQ4x – Web-HMI in Werkskonfiguration ohne Authentifizierung erreichbar

    CVE-2026-3611 Kritisch

    Der Gebäudeleittechnik-Controller Honeywell IQ4x stellt in der Werkskonfiguration seine vollständige webbasierte HMI ohne Authentifizierung bereit. Solange kein Benutzermodul konfiguriert ist, bleibt die Absicherung standardmässig deaktiviert. CVSS-Basiswert: 10 (Kritisch) – Angriff über das Netzwerk ohne Rechte und ohne Nutzerinteraktion, mit voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Benutzer-/Authentifizierungsmodul konfigurieren und den Netzzugriff auf den Controller einschränken.

    CVSS: 10.0 EPSS: 0.21% Publiziert: Referenz: NVD

  10. Honeywell Experion ControlEdge – Unbefugte Änderung von Dateien

    CVE-2023-5389 Kritisch

    Ein Angreifer könnte diese Schwachstelle ausnutzen, um Dateien auf Honeywell Experion ControlEdge VirtualUOC und ControlEdge UOC zu ändern. Dies könnte zum Schreiben einer Datei genutzt werden, die je nach Konfiguration zu unerwartetem Verhalten oder zur nachfolgenden Ausführung einer bösartigen Anwendung führt. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf die aktuellste Produktversion aktualisieren; Honeywell verweist auf seine Security Notification.

    CVSS: 9.1 Publiziert: Referenz: NVD

  11. Honeywell ProWatch: Schwachstelle in ausführbaren Verzeichnissen des Application Servers ermöglicht Codeausführung

    CVE-2023-6179 Hoch

    Honeywell ProWatch 4.5 (einschliesslich aller Service-Pack-Versionen) weist eine Schwachstelle in den ausführbaren Verzeichnissen des Application Servers auf. Ein Angreifer kann dies potenziell ausnutzen, um als Standardbenutzer beliebigen Systemcode auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Aktualisierung auf die neueste Version (Pro-Watch 6.0.2, 6.0, 5.5.2 oder 5.0.5).

    CVSS: 7.8 Publiziert: Referenz: NVD

  12. Apache Log4j2 – Denial of Service durch unkontrollierte Rekursion

    CVE-2021-45105 Mittel

    Apache Log4j2 in den Versionen 2.0-alpha1 bis 2.16.0 (ausgenommen 2.12.3 und 2.3.1) schützt nicht vor unkontrollierter Rekursion durch selbstreferenzielle Lookups. Ein Angreifer mit Kontrolle über Thread-Context-Map-Daten kann damit einen Denial-of-Service auslösen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

    CVSS: 5.9 EPSS: 100.00% Publiziert: Referenz: NVD

  13. Spectre Variante 1 – Seitenkanalangriff via spekulativer Ausführung

    CVE-2017-5753 Mittel

    Systeme mit Mikroprozessoren, die spekulative Ausführung und Sprungvorhersage nutzen, ermöglichen einem lokalen Angreifer unbefugten Informationsabfluss über eine Seitenkanalanalyse (Spectre Variante 1). Betroffen sind unter anderem Produkte von Honeywell, Synology, Xen Project, Axis und OpenVPN Inc. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %.

    CVSS: 5.6 EPSS: 93.84% Publiziert: Referenz: NVD

  14. Meltdown – Speculative Execution Side-Channel (Meltdown und Spectre)

    CVE-2017-5754 Mittel

    Prozessoren mit spekulativer Ausführung und indirekter Sprungvorhersage können einem lokalen Angreifer die unbefugte Offenlegung von Informationen über einen Seitenkanal ermöglichen (bekannt als „Meltdown“). Synology hat die zugehörigen Angriffsvektoren unter dem Namen Meltdown und Spectre Attacks dokumentiert. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 82.6 %.

    CVSS: 5.6 EPSS: 82.61% Publiziert: Referenz: NVD

  15. Spectre Variant 2 – Branch Target Injection (Meltdown/Spectre)

    CVE-2017-5715 Mittel

    Die als Meltdown und Spectre bekannten Seitenkanalangriffe betreffen Prozessoren verschiedener Hersteller und ermöglichen das Auslesen von Speicherinhalten aus privilegierten Bereichen. Ausnutzungswahrscheinlichkeit (EPSS): 74.0 %.

    EPSS: 74.04% Referenz: Honeywell

  16. CVE-2023-3710 – Honeywell Sicherheitslücke

    CVE-2023-3710 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2023-3710) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 33.1 %.

    EPSS: 33.09% Referenz: Honeywell

  17. CVE-2013-0108 – Honeywell Sicherheitslücke

    CVE-2013-0108 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2013-0108) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 26.6 %.

    EPSS: 26.64% Referenz: Honeywell

  18. CVE-2025-2605 – Sicherheitslücke in Honeywell-Produkten

    CVE-2025-2605 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2025-2605) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 13.4 %.

    EPSS: 13.41% Referenz: Honeywell

  19. CVE-2007-6483 – Honeywell Sicherheitslücke

    CVE-2007-6483 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2007-6483) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 10.4 %.

    EPSS: 10.36% Referenz: Honeywell

  20. CVE-2025-3943 – Honeywell Sicherheitslücke

    CVE-2025-3943 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2025-3943) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 9.1 %.

    EPSS: 9.06% Referenz: Honeywell

  21. CVE-2019-15126 – Honeywell Sicherheitslücke

    CVE-2019-15126 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2019-15126) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 7.3 %.

    EPSS: 7.31% Referenz: Honeywell

  22. CVE-2015-0984 – Honeywell Sicherheitslücke

    CVE-2015-0984 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2015-0984) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 5.6 %.

    EPSS: 5.61% Referenz: Honeywell

  23. CVE-2014-3110 – Honeywell Sicherheitslücke

    CVE-2014-3110 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2014-3110) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 5.3 %.

    EPSS: 5.34% Referenz: Honeywell

  24. CVE-2014-9189 – Honeywell Sicherheitslücke

    CVE-2014-9189 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2014-9189) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 5.2 %.

    EPSS: 5.23% Referenz: Honeywell

  25. CVE-2012-0254 – Honeywell Sicherheitslücke

    CVE-2012-0254 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2012-0254) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 4.1 %.

    EPSS: 4.08% Referenz: Honeywell

  26. CVE-2014-2717 – Honeywell Sicherheitslücke

    CVE-2014-2717 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2014-2717) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.7 %.

    EPSS: 3.74% Referenz: Honeywell

  27. CVE-2014-9186 – Honeywell Sicherheitslücke

    CVE-2014-9186 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2014-9186) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.6 %.

    EPSS: 3.65% Referenz: Honeywell

  28. CVE-2014-9187 – Honeywell Sicherheitslücke

    CVE-2014-9187 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2014-9187) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.6 %.

    EPSS: 3.62% Referenz: Honeywell

  29. CVE-2015-7907 – Honeywell Sicherheitslücke

    CVE-2015-7907 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2015-7907) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.6 %.

    EPSS: 3.59% Referenz: Honeywell

  30. CVE-2014-5435 – Honeywell Sicherheitslücke

    CVE-2014-5435 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2014-5435) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.5 %.

    EPSS: 3.46% Referenz: Honeywell

  31. CVE-2014-5436 – Honeywell Sicherheitslücke

    CVE-2014-5436 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2014-5436) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %.

    EPSS: 3.12% Referenz: Honeywell

  32. CVE-2020-27297 – Honeywell Sicherheitslücke

    CVE-2020-27297 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2020-27297) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %.

    EPSS: 2.41% Referenz: Honeywell

  33. CVE-2022-31479 – Honeywell Sicherheitslücke

    CVE-2022-31479 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2022-31479) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %.

    EPSS: 2.41% Referenz: Honeywell

  34. CVE-2017-5143 – Honeywell Sicherheitslücke

    CVE-2017-5143 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2017-5143) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %.

    EPSS: 2.25% Referenz: Honeywell

  35. CVE-2020-6959 – Honeywell Sicherheitslücke

    CVE-2020-6959 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2020-6959) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %.

    EPSS: 2.21% Referenz: Honeywell

  36. CVE-2019-18228 – Honeywell Sicherheitslücke

    CVE-2019-18228 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2019-18228) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

    EPSS: 2.07% Referenz: Honeywell

  37. CVE-2015-7908 – Honeywell Sicherheitslücke

    CVE-2015-7908 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2015-7908) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %.

    EPSS: 2.00% Referenz: Honeywell

  38. CVE-2020-6974 – Honeywell Sicherheitslücke

    CVE-2020-6974 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2020-6974) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %.

    EPSS: 1.90% Referenz: Honeywell

  39. CVE-2019-13523 – Honeywell Sicherheitslücke

    CVE-2019-13523 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2019-13523) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

    EPSS: 1.83% Referenz: Honeywell

  40. CVE-2020-11206 – Honeywell Sicherheitslücke

    CVE-2020-11206 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2020-11206) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

    EPSS: 1.82% Referenz: Honeywell

  41. CVE-2020-11201 – Honeywell Sicherheitslücke

    CVE-2020-11201 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2020-11201) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

    EPSS: 1.80% Referenz: Honeywell

  42. CVE-2021-22156 – GE HealthCare / Honeywell Sicherheitslücke

    CVE-2021-22156 Mittel

    Für GE HealthCare- und Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2021-22156) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

    EPSS: 1.79% Referenz: GE HealthCare

  43. CVE-2022-31483 – Honeywell Sicherheitslücke

    CVE-2022-31483 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2022-31483) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

    EPSS: 1.76% Referenz: Honeywell

  44. CVE-2017-5139 – Honeywell Sicherheitslücke

    CVE-2017-5139 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2017-5139) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %.

    EPSS: 1.74% Referenz: Honeywell

  45. CVE-2017-5140 – Honeywell Sicherheitslücke

    CVE-2017-5140 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2017-5140) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %.

    EPSS: 1.74% Referenz: Honeywell

  46. CVE-2020-11208 – Honeywell Sicherheitslücke

    CVE-2020-11208 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2020-11208) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %.

    EPSS: 1.73% Referenz: Honeywell

  47. CVE-2020-27299 – Honeywell Sicherheitslücke

    CVE-2020-27299 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2020-27299) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %.

    EPSS: 1.67% Referenz: Honeywell

  48. CVE-2023-51599 – Honeywell Sicherheitslücke

    CVE-2023-51599 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2023-51599) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

    EPSS: 1.57% Referenz: Honeywell

  49. CVE-2023-51603 – Honeywell Sicherheitslücke

    CVE-2023-51603 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2023-51603) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

    EPSS: 1.57% Referenz: Honeywell

  50. CVE-2020-11209 – Honeywell Sicherheitslücke

    CVE-2020-11209 Mittel

    Für Honeywell-Produkte wurde eine Sicherheitslücke (CVE-2020-11209) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

    EPSS: 1.57% Referenz: Honeywell

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Honeywell, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog