1.9 Aktiv ausgenutzte Lücken
OT / ICS / SCADA / IIoT

Rockwell Automation Seite 17

OT / ICS / SCADA / IIoT
893
Reports
58
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

893 Reports

Zeige 801 bis 850 von 893

  1. CVE-2024-21912 – Rockwell Automation Sicherheitslücke

    CVE-2024-21912 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-21912) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.26% Referenz: Rockwell Automation

  2. CVE-2023-27854 – Rockwell Automation Sicherheitslücke

    CVE-2023-27854 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2023-27854) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.25% Referenz: Rockwell Automation

  3. CVE-2024-12175 – Rockwell Automation Sicherheitslücke

    CVE-2024-12175 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-12175) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.25% Referenz: Rockwell Automation

  4. CVE-2025-24482 – Rockwell Automation Sicherheitslücke

    CVE-2025-24482 Mittel

    Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-24482) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.25% Referenz: Rockwell Automation

  5. CVE-2025-44109: Sicherheitshinweis von Rockwell Automation

    CVE-2025-44109 Mittel

    Zu dieser Schwachstelle liegt ein Sicherheitshinweis von Rockwell Automation vor; strukturierte technische Details sind in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Das Sicherheitsadvisory von Rockwell Automation prüfen.

    EPSS: 0.25% Referenz: Rockwell Automation

  6. CVE-2023-27858 – Rockwell Automation Sicherheitslücke

    CVE-2023-27858 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2023-27858) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.25% Referenz: Rockwell Automation

  7. CVE-2024-6068 – Rockwell Automation Sicherheitslücke

    CVE-2024-6068 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-6068) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.25% Referenz: Rockwell Automation

  8. CVE-2025-8007 – Rockwell Automation Sicherheitslücke

    CVE-2025-8007 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-8007) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.25% Referenz: Rockwell Automation

  9. CVE-2024-11156 – Rockwell Automation Sicherheitslücke

    CVE-2024-11156 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-11156) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.24% Referenz: Rockwell Automation

  10. CVE-2024-7953 – Rockwell Automation Sicherheitslücke

    CVE-2024-7953 Mittel

    Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-7953) gemeldet.

    EPSS: 0.24% Referenz: Rockwell Automation

  11. CVE-2021-1442 – Rockwell Automation Sicherheitslücke

    CVE-2021-1442 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2021-1442) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.24% Referenz: Rockwell Automation

  12. IBM Cloud Pak For Business Automation: Offenlegung sensibler Informationen in Manifest-Dateien

    CVE-2026-12762 Mittel

    IBM Cloud Pak For Business Automation in den Versionen 24.0.0, 24.0.1, 25.0.0 und 26.0.0 kann laut NVD einem entfernten Angreifer erlauben, sensible Informationen zu erlangen, die in Manifest-Dateien offengelegt werden. CVSS-Basiswert: 5.3 (Mittel).

    CVSS: 5.3 EPSS: 0.24% Publiziert: Referenz: NVD

  13. CVE-2024-21913 – Rockwell Automation Sicherheitslücke

    CVE-2024-21913 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-21913) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.24% Referenz: Rockwell Automation

  14. Rockwell Automation: Schwachstelle laut Hersteller-Sicherheitshinweis (CVE-2025-14272)

    CVE-2025-14272 Mittel

    Diese Schwachstelle wird in den Sicherheitshinweisen (Security Advisories) von Rockwell Automation geführt. Eine detaillierte technische Beschreibung und ein CVSS-Basiswert liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: den zugehörigen Sicherheitshinweis von Rockwell Automation prüfen und verfügbare Updates einspielen.

    EPSS: 0.24% Referenz: Rockwell Automation

  15. MailerPress für WordPress – Stored Cross-Site Scripting über das Kampagnen-HTML-Feld

    CVE-2026-8599 Mittel

    Das Plugin MailerPress – Email Marketing, Newsletter, Email Automation & WooCommerce Emails für WordPress ist über das HTML-Inhaltsfeld einer Kampagne anfällig für Stored Cross-Site Scripting. Betroffen sind laut Quelle alle Versionen bis einschliesslich der genannten Fassung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren, sobald diese verfügbar ist.

    CVSS: 6.4 EPSS: 0.23% Publiziert: Referenz: NVD

  16. CVE-2024-11157 – Rockwell Automation Sicherheitslücke

    CVE-2024-11157 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-11157) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.23% Referenz: Rockwell Automation

  17. CVE-2024-11155 – Rockwell Automation Sicherheitslücke

    CVE-2024-11155 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-11155) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.23% Referenz: Rockwell Automation

  18. CVE-2024-11158 – Rockwell Automation Sicherheitslücke

    CVE-2024-11158 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-11158) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.23% Referenz: Rockwell Automation

  19. CVE-2024-21918 – Rockwell Automation Sicherheitslücke

    CVE-2024-21918 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-21918) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.23% Referenz: Rockwell Automation

  20. Rockwell Automation: Denial of Service in 1756-EN2/EN3/ENBT-Modulen

    CVE-2026-9653 Mittel

    In den Kommunikationsmodulen der Reihen 1756-EN2, EN3 und ENBT von Rockwell Automation besteht eine Denial-of-Service-Schwachstelle aufgrund unzureichender Validierung von CIP-Implicit-Connection-Paketen. Ein Angreifer im Netzwerk kann dies ausnutzen, um die Verfügbarkeit zu beeinträchtigen. CVSS-Basiswert liegt nicht in den Quelldaten vor. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und bereitgestellte Aktualisierungen einspielen.

    EPSS: 0.23% Publiziert: Referenz: NVD

  21. CVE-2024-12672 – Rockwell Automation Sicherheitslücke

    CVE-2024-12672 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-12672) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.22% Referenz: Rockwell Automation

  22. CVE-2024-37365 – Rockwell Automation Sicherheitslücke

    CVE-2024-37365 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-37365) gemeldet.

    EPSS: 0.22% Referenz: Rockwell Automation

  23. CVE-2025-6376 – Rockwell Automation Sicherheitslücke

    CVE-2025-6376 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-6376) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.22% Referenz: Rockwell Automation

  24. CVE-2025-6377 – Rockwell Automation Sicherheitslücke

    CVE-2025-6377 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-6377) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.22% Referenz: Rockwell Automation

  25. AI Chatbot & Workflow Automation by AIWU für WordPress – Stored XSS

    CVE-2026-2955 Mittel

    Das Plugin AI Chatbot & Workflow Automation by AIWU für WordPress ist in Versionen bis einschliesslich 1.4.14 über den Header X-Forwarded-For für gespeichertes Cross-Site-Scripting anfällig, bedingt durch unzureichende Eingabevalidierung. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    CVSS: 6.4 EPSS: 0.22% Publiziert: Referenz: NVD

  26. CVE-2020-10608 – Rockwell Automation Sicherheitslücke

    CVE-2020-10608 Mittel

    Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2020-10608) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.22% Referenz: Rockwell Automation

  27. CVE-2021-1392 – Rockwell Automation Sicherheitslücke

    CVE-2021-1392 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2021-1392) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.22% Referenz: Rockwell Automation

  28. CVE-2024-21920 – Rockwell Automation Sicherheitslücke

    CVE-2024-21920 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-21920) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.22% Referenz: Rockwell Automation

  29. Devolutions PowerShell Universal – Offenlegung sensibler Daten in der Jobs-API

    CVE-2026-16798 Mittel

    In der Automation-Jobs-API von Devolutions PowerShell Universal 2026.2.2 und früher werden sensible Informationen in gesendete Daten eingefügt. Ein authentifizierter Benutzer mit eingeschränkter Lese-Berechtigung für Jobs oder Skripte kann diese dadurch einsehen. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

    CVSS: 6.5 EPSS: 0.22% Publiziert: Referenz: NVD

  30. CVE-2024-6079 – Rockwell Automation Sicherheitslücke

    CVE-2024-6079 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-6079) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.22% Referenz: Rockwell Automation

  31. Rockwell Automation CompactLogix/ControlLogix: Fehler bei der CIP-Security-Zertifikatssperrung

    CVE-2026-9636 Mittel

    In den Kommunikationsmodulen CompactLogix 5380, ControlLogix 5580 und EN4 von Rockwell Automation besteht ein Sicherheitsproblem bei der Behandlung der Zertifikatssperrung (Certificate Revocation) im Rahmen von CIP Security. Für diese Schwachstelle liegen in den Quelldaten weder ein CVSS-Basiswert noch ein EPSS-Wert vor. Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

    EPSS: 0.22% Publiziert: Referenz: Rockwell Automation

  32. Rockwell Automation 1734 POINT I/O: Denial of Service durch manipulierte CIP-Nachrichten

    CVE-2026-10573 Mittel

    In einem 1734 POINT I/O-Modul von Rockwell Automation besteht eine Denial-of-Service-Schwachstelle. Sie beruht auf der fehlerhaften Verarbeitung manipulierter CIP-Nachrichten, die das Modul in einen Fehlerzustand versetzen können. Ein CVSS- und ein EPSS-Wert liegen in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und verfügbare Aktualisierungen einspielen.

    EPSS: 0.21% Publiziert: Referenz: NVD

  33. CVE-2025-7330 – Rockwell Automation Sicherheitslücke

    CVE-2025-7330 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-7330) gemeldet.

    EPSS: 0.21% Referenz: Rockwell Automation

  34. CVE-2023-2637 – Rockwell Automation Sicherheitslücke

    CVE-2023-2637 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2023-2637) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.20% Referenz: Rockwell Automation

  35. CVE-2021-3011 – Sicherheitslücke in Rockwell Automation

    CVE-2021-3011 Mittel

    Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2021-3011) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.20% Referenz: Rockwell Automation

  36. CVE-2025-13823 – Rockwell Automation Sicherheitslücke

    CVE-2025-13823 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-13823) gemeldet.

    EPSS: 0.20% Referenz: Rockwell Automation

  37. CVE-2023-2638 – Rockwell Automation Sicherheitslücke

    CVE-2023-2638 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2023-2638) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.20% Referenz: Rockwell Automation

  38. CVE-2025-9160 – Rockwell Automation Sicherheitslücke

    CVE-2025-9160 Mittel

    Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-9160) gemeldet.

    EPSS: 0.19% Referenz: Rockwell Automation

  39. CVE-2025-14377 – Rockwell Automation Sicherheitslücke

    CVE-2025-14377 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-14377) gemeldet.

    EPSS: 0.19% Referenz: Rockwell Automation

  40. CVE-2024-40620 – Rockwell Automation Sicherheitslücke

    CVE-2024-40620 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-40620) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.19% Referenz: Rockwell Automation

  41. CVE-2024-7847 – Rockwell Automation Sicherheitslücke

    CVE-2024-7847 Mittel

    Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-7847) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.18% Referenz: Rockwell Automation

  42. CVE-2025-9067 – Rockwell Automation Sicherheitslücke

    CVE-2025-9067 Mittel

    Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-9067) gemeldet.

    EPSS: 0.18% Referenz: Rockwell Automation

  43. CVE-2025-9068 – Rockwell Automation Sicherheitslücke

    CVE-2025-9068 Mittel

    Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-9068) gemeldet.

    EPSS: 0.18% Referenz: Rockwell Automation

  44. Ansible Automation Platform – Rechteausweitung im Container (/etc/passwd gruppenschreibbar)

    CVE-2025-57847 Mittel

    In bestimmten Ansible-Automation-Platform-Images wurde eine Schwachstelle zur Rechteausweitung im Container gefunden. Ursache ist, dass die Datei /etc/passwd beim Build mit gruppenschreibbaren Berechtigungen angelegt wird. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    CVSS: 6.4 EPSS: 0.18% Publiziert: Referenz: NVD

  45. Rockwell Automation Studio 5000 Logix Designer – Path Traversal über ACD-Projektdateien

    CVE-2026-9108 Mittel

    In Studio 5000 Logix Designer von Rockwell Automation besteht eine Path-Traversal-Schwachstelle durch unzureichende Beschränkung von Dateipfaden innerhalb von ACD-Projektdateien. Die Software bereinigt oder validiert in Projektdateien eingebettete Dateinamen nicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die von Rockwell Automation bereitgestellten Aktualisierungen einspielen.

    EPSS: 0.18% Publiziert: Referenz: NVD

  46. CVE-2024-10945 – Rockwell Automation Sicherheitslücke

    CVE-2024-10945 Mittel

    Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-10945) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.18% Referenz: Rockwell Automation

  47. AI Workflow Automation Lite: Fehlende Autorisierung durch falsch konfigurierte Zugriffskontrolle

    CVE-2026-39699 Mittel

    Eine Schwachstelle wegen fehlender Autorisierung in massiveshift AI Workflow Automation (ai-workflow-automation-lite) erlaubt die Ausnutzung falsch konfigurierter Zugriffskontroll-Sicherheitsstufen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    CVSS: 5.3 EPSS: 0.18% Publiziert: Referenz: NVD

  48. CVE-2024-6326 – Rockwell Automation Sicherheitslücke

    CVE-2024-6326 Mittel

    Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-6326) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.18% Referenz: Rockwell Automation

  49. CVE-2025-11743 – Rockwell Automation Sicherheitslücke

    CVE-2025-11743 Mittel

    Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-11743) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.18% Referenz: Rockwell Automation

  50. CVE-2025-24479 – Rockwell Automation Sicherheitslücke

    CVE-2025-24479 Mittel

    Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-24479) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    EPSS: 0.17% Referenz: Rockwell Automation

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Rockwell Automation, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog