xonatec TI-Feed: Siemens ProductCERT

🔴 CVE-2025-10585 — Google Chromium V8 Type Confusion

Tue, 14 Jul 2026 00:00:00 GMT

In der V8-JavaScript-Engine von Google Chrome (vor Version 140.0.7339.185) besteht eine Type-Confusion-Schwachstelle, über die ein entfernter Angreifer mittels einer präparierten HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen kann. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.4 %. Empfohlene Massnahme: die von den Herstellern bereitgestellten Chrome-/Chromium-Updates umgehend einspielen. Severity: Kritisch · CVSS: 9.8 · EPSS: 5.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows, siemens-healthineers, siemens-productcert

🔴 CVE-2025-13223 — Google Chromium V8 Type Confusion

Tue, 14 Jul 2026 00:00:00 GMT

In der V8-JavaScript-Engine von Google Chromium ermöglicht eine Type-Confusion-Schwachstelle einem entfernten Angreifer über eine präparierte HTML-Seite eine Heap-Korruption. Betroffen sind Chrome-Versionen vor 142.0.7444.175. CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.8 %. Empfohlene Massnahme: den bereitgestellten Browser-Sicherheitsupdate einspielen. Severity: Hoch · CVSS: 8.8 · EPSS: 4.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: google-chromeos-chrome, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows, siemens-healthineers, siemens-productcert

🔴 CVE-2016-8562 — Siemens SIMATIC CP 1543-1: Unsachgemässe Rechteverwaltung

Wed, 03 Jun 2026 00:00:00 GMT

Im Siemens SIMATIC CP 1543-1 wurde eine Schwachstelle durch unsachgemässe Rechteverwaltung (Improper Privilege Management) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.5 %. Severity: Aktiv ausgenutzt · EPSS: 18.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2021-27384 — SIMATIC HMI Comfort Outdoor Panels – Kritische Sicherheitslücke

Wed, 03 Jun 2026 00:00:00 GMT

In SIMATIC HMI Comfort Outdoor Panels V15 und V16 (inkl. SIPLUS-Varianten) wurde eine kritische Sicherheitslücke identifiziert. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 1.9% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2020-15798 — SIMATIC HMI Comfort Panels / KTP Mobile Panels – Sicherheitslücke

Wed, 03 Jun 2026 00:00:00 GMT

In SIMATIC HMI Comfort Panels (inkl. SIPLUS-Varianten), KTP Mobile Panels und SINAMICS GH150 wurden Sicherheitslücken identifiziert. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 1.7% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2020-15786 — SIMATIC HMI Basic/Comfort Panels – Sicherheitslücke

Wed, 03 Jun 2026 00:00:00 GMT

In SIMATIC HMI Basic Panels 2nd Generation und Comfort Panels (inkl. SIPLUS-Varianten) wurden Sicherheitslücken identifiziert. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.4% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2020-15782 — Siemens SIMATIC Drive Controller / ET 200SP: Kritische Schwachstelle

Wed, 03 Jun 2026 00:00:00 GMT

In der Siemens SIMATIC Drive Controller Familie (alle Versionen vor V2.9.2), SIMATIC ET 200SP Open Controller CPU 1515SP PC (inkl. SIPLUS-Varianten, alle Versionen) und weiteren Geräten wurde eine kritische Sicherheitslücke identifiziert. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.3% Betroffene Produkte: siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic

CVE-2018-25032 — zlib – Speicherbeschädigung beim Komprimieren (deflate) vor Version 1.2.12

Tue, 14 Jul 2026 00:00:00 GMT

In der Kompressionsbibliothek zlib besteht vor Version 1.2.12 eine Schwachstelle, die beim Komprimieren (deflate) zu Speicherbeschädigung führen kann, wenn die Eingabe viele weit entfernte Übereinstimmungen (distant matches) enthält. Betroffen sind zahlreiche Produkte und Distributionen, die zlib einbetten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 52.1 %. Empfohlene Massnahme: auf zlib 1.2.12 oder eine vom jeweiligen Hersteller bereitgestellte korrigierte Version aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 52.1% Betroffene Produkte: zimbra, python, microsoft-windows, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, fedora, apple-macos-ios, mysql-mariadb, netapp, rockwell-automation, node-js, siemens-healthineers, siemens-productcert

CVE-2015-2177 — Siemens SIMATIC S7-300 CPU: Denial-of-Service über Netzwerk

Wed, 03 Jun 2026 00:00:00 GMT

In Siemens SIMATIC S7-300 CPU-Geräten wurde eine Schwachstelle identifiziert, die es entfernten Angreifern ermöglicht, einen Denial-of-Service (Defect-Mode-Übergang) durch speziell präparierte Pakete über TCP-Port 102 oder Profibus auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 50.6 %. Severity: Hoch · CVSS: 7.5 · EPSS: 50.6% Betroffene Produkte: siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic

CVE-2016-9158 — Siemens SIMATIC S7-300/S7-400: Sicherheitslücke in CPU-Familie

Wed, 03 Jun 2026 00:00:00 GMT

In der Siemens SIMATIC S7-300 CPU-Familie (alle Versionen) sowie SIMATIC S7-400 PN/DP V6 und weiteren Varianten wurde eine Sicherheitslücke identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 1.1% Betroffene Produkte: siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic

CVE-2019-6575 — Siemens SIMATIC (CP 443-1 OPC UA u. a.): Schwachstelle in mehreren Produkten

Tue, 14 Jul 2026 00:00:00 GMT

In mehreren Siemens-SIMATIC-Produkten – darunter SIMATIC CP 443-1 OPC UA (alle Versionen) und SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (inkl. SIPLUS-Varianten, alle Versionen < V2.7) – wurde eine Schwachstelle identifiziert. Der CVSS-Vektor weist eine Beeinträchtigung der Verfügbarkeit über das Netzwerk aus. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Empfohlene Massnahme: die Hinweise im zugehörigen Siemens-Advisory beachten und verfügbare Updates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 1.1% Betroffene Produkte: siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic, net-microsoft

CVE-2021-25667 — SCALANCE & RUGGEDCOM – Stack Overflow Vulnerability

Wed, 03 Jun 2026 00:00:00 GMT

In Siemens SCALANCE- und RUGGEDCOM-Geräten (SSA-979775) wurde eine Stack-Overflow-Schwachstelle identifiziert. 11 Produkt(e) betroffen, 0 mit Fix. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.9% Betroffene Produkte: siemens-productcert, siemens-healthineers

CVE-2021-25662 — SIMATIC HMI Comfort Outdoor Panels – Sicherheitslücke

Wed, 03 Jun 2026 00:00:00 GMT

In SIMATIC HMI Comfort Outdoor Panels V15 und V16 (inkl. SIPLUS-Varianten) wurden Sicherheitslücken identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.7% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2021-27383 — SIMATIC HMI Comfort Outdoor Panels – Sicherheitslücke

Wed, 03 Jun 2026 00:00:00 GMT

In SIMATIC HMI Comfort Outdoor Panels V15 und V16 (inkl. SIPLUS-Varianten) wurden Sicherheitslücken identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.6% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2021-27386 — SIMATIC HMI Comfort Outdoor Panels – Sicherheitslücke

Wed, 03 Jun 2026 00:00:00 GMT

In SIMATIC HMI Comfort Outdoor Panels V15 und V16 (inkl. SIPLUS-Varianten) wurden Sicherheitslücken identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.6% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2017-9946 — Siemens APOGEE PXC / TALON TC: Schwachstelle im Webserver

Wed, 03 Jun 2026 00:00:00 GMT

In Siemens APOGEE PXC und TALON TC BACnet Automation Controllers (alle Versionen vor V3.5) wurde eine Sicherheitslücke im integrierten Webserver (Port 80/TCP und 443) identifiziert, die von Angreifern mit Netzwerkzugang ausgenutzt werden kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.6% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2021-27385 — SIMATIC HMI Comfort Outdoor Panels – Sicherheitslücke

Wed, 03 Jun 2026 00:00:00 GMT

In SIMATIC HMI Comfort Outdoor Panels V15 und V16 (inkl. SIPLUS-Varianten) wurden Sicherheitslücken identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.5% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2019-10953 — Speicherprogrammierbare Steuerungen (SPS): Denial of Service bei mehreren Herstellern

Tue, 14 Jul 2026 00:00:00 GMT

Programmierbare Logiksteuerungen (SPS) von ABB, Phoenix Contact, Schneider Electric, Siemens und WAGO in mehreren Versionen sind laut Untersuchung anfällig für einen Denial-of-Service-Angriff. Der Angriff erfolgt über das Netzwerk und beeinträchtigt die Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die jeweiligen Hersteller-Advisories beachten und betroffene Geräte-Firmware aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.5% Betroffene Produkte: abb-psirt, schneider-electric-cpcert, mitsubishi-electric, siemens-healthineers, siemens-productcert, wago

CVE-2021-25660 — SIMATIC HMI Comfort Outdoor Panels – Sicherheitslücke

Wed, 03 Jun 2026 00:00:00 GMT

In SIMATIC HMI Comfort Outdoor Panels V15 und V16 (inkl. SIPLUS-Varianten) wurden Sicherheitslücken identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.5% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2026-46746 — Siemens SINEC INS: Injection über den SFTP-Upload-Endpunkt

Tue, 14 Jul 2026 00:00:00 GMT

In Siemens SINEC INS (alle Versionen vor V1.0 SP2 Update 6) bereinigt die Anwendung Benutzereingaben am Endpunkt /api/sftp/uploadFiles nicht ausreichend, was eine Injection ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: SINEC INS auf V1.0 SP2 Update 6 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.5% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2021-25661 — SIMATIC HMI Comfort Outdoor Panels – Sicherheitslücke

Wed, 03 Jun 2026 00:00:00 GMT

In SIMATIC HMI Comfort Outdoor Panels V15 und V16 (inkl. SIPLUS-Varianten) wurden Sicherheitslücken identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2018-16561 — Siemens SIMATIC S7-300 CPUs: Denial-of-Service durch S7-Kommunikation

Wed, 03 Jun 2026 00:00:00 GMT

In SIMATIC S7-300 CPUs (alle Versionen vor V3.X.16) wurde eine Schwachstelle identifiziert: Die betroffenen CPUs validieren S7-Kommunikationspakete nicht korrekt, was zu einem Denial-of-Service-Zustand führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2019-18336 — Siemens SIMATIC S7-300 / TDC CP51M1 / TDC CPU555: Sicherheitslücke

Wed, 03 Jun 2026 00:00:00 GMT

In der Siemens SIMATIC S7-300 CPU-Familie (alle Versionen vor V3.X.17), SIMATIC TDC CP51M1 (alle Versionen vor V1.1.8), SIMATIC TDC CPU555 und weiteren Varianten wurde eine Sicherheitslücke identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic

CVE-2026-46748 — Siemens SINEC INS: Binary mit cap_dac_override-Capability

Tue, 14 Jul 2026 00:00:00 GMT

In Siemens SINEC INS (alle Versionen < V1.0 SP2 Update 6) enthält das System eine Binärdatei, die mit der Capability cap_dac_override konfiguriert ist. Diese Capability erlaubt laut Quelle das Umgehen von Datei-Lese-, -Schreib- und -Ausführungsberechtigungen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2020-15783 — Siemens SIMATIC S7-300 / TDC CPU555 / SINUMERIK 840D: Denial-of-Service

Wed, 03 Jun 2026 00:00:00 GMT

In der Siemens SIMATIC S7-300 CPU-Familie (alle Versionen, inkl. ET200 CPUs und SIPLUS-Varianten), SIMATIC TDC CPU555 sowie SINUMERIK 840D sl (alle Versionen) wurde eine Sicherheitslücke identifiziert, die durch das Senden spezieller Pakete zu einem Denial-of-Service führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.2% Betroffene Produkte: siemens-healthineers, siemens-productcert, oracle-cpu-ebs-peoplesoft-weblogic

CVE-2026-46749 — Siemens SINEC INS: Statischer, fest kodierter Salt beim Passwort-Hashing

Tue, 14 Jul 2026 00:00:00 GMT

In Siemens SINEC INS (alle Versionen < V1.0 SP2 Update 6) verwendet die betroffene Anwendung eine Passwort-Hashing-Implementierung mit einem statischen, fest kodierten Salt, der über alle Installationen hinweg identisch ist. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: gemäss Siemens-Advisory auf V1.0 SP2 Update 6 oder höher aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2022-40227 — SIMATIC HMI Comfort Panels / KTP Mobile Panels – Sicherheitslücke

Wed, 03 Jun 2026 00:00:00 GMT

In SIMATIC HMI Comfort Panels (inkl. SIPLUS-Varianten), KTP Mobile Panels und KTP1200-Varianten wurde eine Sicherheitslücke identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2026-24349 — Siemens SIMATIC WinCC Unified PC Runtime: Schwachstelle

Tue, 14 Jul 2026 00:00:00 GMT

In Siemens SIMATIC WinCC Unified PC Runtime V16, V17 und V18 (jeweils alle Versionen) sowie weiteren betroffenen Ausführungen wurde eine Schwachstelle identifiziert. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: gemäss Siemens-Advisory auf eine fehlerbereinigte Version aktualisieren. Severity: Hoch · CVSS: 7.1 · EPSS: 0.1% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2026-33893 — Teamcenter – Sicherheitslücke in mehreren Versionen

Wed, 03 Jun 2026 00:00:00 GMT

In Siemens Teamcenter wurde eine Schwachstelle in den Versionen V2312, V2406, V2412 und V2506 identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2026-33862 — Siemens Teamcenter – Sicherheitslücke in mehreren Versionen

Wed, 03 Jun 2026 00:00:00 GMT

In Siemens Teamcenter (Versionen V2312, V2406, V2412 und V2506, jeweils unterhalb bestimmter Patch-Stände) wurde eine Sicherheitslücke identifiziert. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2026-25573 — SICAM SIAPP SDK – Shell Command Injection

Wed, 03 Jun 2026 00:00:00 GMT

Im SICAM SIAPP SDK (alle Versionen vor V2.1.7) werden Shell-Befehle mit benutzergesteuerten Zeichenketten aufgebaut und ausgeführt. Ein Angreifer könnte dadurch die Befehlsausführung beeinflussen. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.4 · EPSS: 0.0% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2026-25569 — SICAM SIAPP SDK – Out-of-Bounds Write

Wed, 03 Jun 2026 00:00:00 GMT

Im SICAM SIAPP SDK (alle Versionen vor V2.1.7) wurde eine Out-of-Bounds-Write-Schwachstelle identifiziert, die es einem Angreifer ermöglichen könnte, Daten ausserhalb des vorgesehenen Pufferbereichs zu schreiben. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.4 · EPSS: 0.0% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2026-25570 — SICAM SIAPP SDK – Stack Overflow durch fehlende Eingabevalidierung

Wed, 03 Jun 2026 00:00:00 GMT

Im SICAM SIAPP SDK (alle Versionen vor V2.1.7) werden Eingabewerte unzureichend geprüft, was zu einem Stack Overflow führen kann. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.4 · EPSS: 0.0% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2025-12659 — Siemens Simcenter Femap: Speicherkorruption beim Parsen von IPT-Dateien

Tue, 14 Jul 2026 00:00:00 GMT

Siemens Simcenter Femap enthält eine Speicherkorruption beim Parsen speziell präparierter IPT-Dateien. Ein Angreifer könnte dadurch Code im Kontext des aktuellen Prozesses ausführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: die im Siemens-ProductCERT-Advisory genannten Updates einspielen und Dateien aus nicht vertrauenswürdigen Quellen meiden. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2026-25655 — SINEC NMS – Unberechtigte Konfigurationsänderung durch niedrigprivilegierte Nutzer

Wed, 03 Jun 2026 00:00:00 GMT

In SINEC NMS (alle Versionen vor V4.0 SP2) erlaubt die Anwendung die unerlaubte Modifikation einer Konfigurationsdatei durch niedrigprivilegierte Benutzer. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2026-25656 — SINEC NMS / UMC – Unberechtigte Konfigurationsänderung

Wed, 03 Jun 2026 00:00:00 GMT

In SINEC NMS (alle Versionen vor V4.0 SP3) und der User Management Component (UMC, alle Versionen vor V2.15.2.1) erlaubt die Anwendung die unerlaubte Modifikation einer Konfigurationsdatei durch niedrigprivilegierte Benutzer. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2026-23715 — Simcenter Femap / Nastran – Out-of-Bounds Write

Wed, 03 Jun 2026 00:00:00 GMT

In Simcenter Femap und Simcenter Nastran (alle Versionen vor V2512) wurde eine Out-of-Bounds-Write-Schwachstelle identifiziert. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2026-22923 — NX – Datenvalidierungs-Schwachstelle

Wed, 03 Jun 2026 00:00:00 GMT

In der Anwendung NX (alle Versionen vor V2512) sowie NX im Managed Mode wurde eine Datenvalidierungs-Schwachstelle identifiziert, die Angreifern ermöglichen könnte, schadhaften Code einzuschleusen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2026-23716 — Simcenter Femap / Nastran – Out-of-Bounds Read

Wed, 03 Jun 2026 00:00:00 GMT

In Simcenter Femap und Simcenter Nastran (alle Versionen vor V2512) wurde eine Out-of-Bounds-Read-Schwachstelle identifiziert. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2026-23717 — Simcenter Femap / Nastran – Out-of-Bounds Read

Wed, 03 Jun 2026 00:00:00 GMT

CVE-2026-23719 — Simcenter Femap / Nastran – Heap-Based Buffer Overflow

Wed, 03 Jun 2026 00:00:00 GMT

In Simcenter Femap und Simcenter Nastran (alle Versionen vor V2512) wurde eine Heap-basierte Pufferüberlauf-Schwachstelle identifiziert. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2026-23720 — Simcenter Femap / Nastran – Out-of-Bounds Read

Wed, 03 Jun 2026 00:00:00 GMT

CVE-2026-23718 — Simcenter Femap / Nastran – Out-of-Bounds Read

Wed, 03 Jun 2026 00:00:00 GMT

CVE-2026-35535 — Sudo – Privilege Escalation bei fehlgeschlagenem Privilege Drop

Wed, 03 Jun 2026 00:00:00 GMT

In Sudo bis Version 1.9.17p2 (vor dem Commit 3e474c2) kann ein fehlgeschlagener Aufruf von setuid, setgid oder setgroups beim Privilege Drop vor dem Ausführen des Mailers zu einer Rechteausweitung führen, da dieser Fehler nicht als fatal behandelt wird. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.4 · EPSS: 0.0% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2019-8287 — TightVNC-Schwachstellen in industriellen Siemens-Produkten

Mon, 01 Jun 2026 00:00:00 GMT

In industriellen Produkten von Siemens wurden Schwachstellen in der eingesetzten TightVNC-Komponente bekannt (CVE-2019-8287). 11 Produkte sind betroffen, ein Fix liegt laut Hersteller nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 19.5 %. Severity: Mittel · EPSS: 19.5% Betroffene Produkte: siemens-productcert

CVE-2019-15678 — TightVNC-Schwachstellen in industriellen Siemens-Produkten

Mon, 01 Jun 2026 00:00:00 GMT

In industriellen Siemens-Produkten wurden TightVNC-Schwachstellen gemeldet (SSA-478893, zurückgezogen). Ausnutzungswahrscheinlichkeit (EPSS): 13.1 %. 11 Produkte betroffen, kein Fix verfügbar. Severity: Mittel · EPSS: 13.1% Betroffene Produkte: siemens-productcert

CVE-2019-15679 — TightVNC-Schwachstellen in industriellen Siemens-Produkten

Mon, 01 Jun 2026 00:00:00 GMT

In industriellen Siemens-Produkten wurden TightVNC-Schwachstellen gemeldet (SSA-478893, zurückgezogen). Ausnutzungswahrscheinlichkeit (EPSS): 12.8 %. 11 Produkte betroffen, kein Fix verfügbar. Severity: Mittel · EPSS: 12.8% Betroffene Produkte: siemens-productcert

CVE-2017-9947 — Siemens APOGEE PXC / TALON TC: Directory Traversal

Wed, 03 Jun 2026 00:00:00 GMT

In Siemens APOGEE PXC und TALON TC BACnet Automation Controllers (alle Versionen vor V3.5) wurde eine Directory-Traversal-Schwachstelle identifiziert, die entfernten Angreifern mit Netzwerkzugang das Auslesen von Dateien ausserhalb des vorgesehenen Verzeichnisses ermöglicht. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 8.5 %. Severity: Mittel · CVSS: 5.3 · EPSS: 8.5% Betroffene Produkte: siemens-healthineers, siemens-productcert

CVE-2020-7595 — Mehrere Denial-of-Service-Schwachstellen in SINEMA Remote Connect Server

Mon, 01 Jun 2026 00:00:00 GMT

Im Siemens SINEMA Remote Connect Server wurden mehrere Denial-of-Service-Schwachstellen gemeldet. 1 Produkt ist betroffen, ein Fix liegt laut Herstellerangaben bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 7.6 %. Severity: Mittel · EPSS: 7.6% Betroffene Produkte: siemens-productcert

CVE-2019-19956 — Denial-of-Service-Schwachstellen in SINEMA Remote Connect Server

Mon, 01 Jun 2026 00:00:00 GMT

Im Siemens SINEMA Remote Connect Server wurden mehrere Denial-of-Service-Schwachstellen gemeldet (SSA-292794). Ausnutzungswahrscheinlichkeit (EPSS): 5.5 %. 1 Produkt betroffen, kein Fix verfügbar. Severity: Mittel · EPSS: 5.5% Betroffene Produkte: siemens-productcert

CVE-2020-25686 — DNSpooq – Dnsmasq-Schwachstellen in SCALANCE und RUGGEDCOM

Mon, 01 Jun 2026 00:00:00 GMT

Im Rahmen der als "DNSpooq" bekannten Dnsmasq-Schwachstellen (CVE-2020-25686) sind Siemens SCALANCE- und RUGGEDCOM-Geräte sowie Synology-Produkte betroffen. 5 Siemens-Produkte sind als betroffen gelistet, ein Fix liegt bisher nicht vor. Zusätzlich wurde eine Synology-Sicherheitsmeldung (SA-21:01) veröffentlicht. Ausnutzungswahrscheinlichkeit (EPSS): 4.9 %. Severity: Mittel · EPSS: 4.9% Betroffene Produkte: siemens-productcert, synology

CVE-2019-8262 — UltraVNC-Schwachstellen in SIMATIC HMI/WinCC-Produkten

Mon, 01 Jun 2026 00:00:00 GMT

In SIMATIC HMI- und WinCC-Produkten von Siemens wurden Schwachstellen in der eingesetzten UltraVNC-Komponente bekannt (CVE-2019-8262). 4 Produkte sind betroffen, ein Fix liegt laut Hersteller nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.8 %. Severity: Mittel · EPSS: 4.8% Betroffene Produkte: siemens-productcert

CVE-2020-26985 — Dateiverarbeitungs-Schwachstellen in JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization (vor V13.1.0) wurden mehrere Schwachstellen bei der Dateiverarbeitung gemeldet (CVE-2020-26985). 2 Produkte sind betroffen, ein Fix liegt bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.3 %. Severity: Mittel · EPSS: 4.3% Betroffene Produkte: siemens-productcert

CVE-2020-26987 — Dateiverarbeitungs-Schwachstellen in JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization (vor V13.1.0) wurden mehrere Schwachstellen bei der Dateiverarbeitung gemeldet (CVE-2020-26987). 2 Produkte sind betroffen, ein Fix liegt bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.3 %. Severity: Mittel · EPSS: 4.3% Betroffene Produkte: siemens-productcert

CVE-2019-8280 — UltraVNC-Schwachstellen in SIMATIC HMI/WinCC-Produkten

Mon, 01 Jun 2026 00:00:00 GMT

In SIMATIC HMI- und WinCC-Produkten von Siemens wurden Schwachstellen in der eingesetzten UltraVNC-Komponente bekannt (CVE-2019-8280). 4 Produkte sind betroffen, ein Fix liegt laut Hersteller nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.2 %. Severity: Mittel · EPSS: 4.2% Betroffene Produkte: siemens-productcert

CVE-2020-25684 — DNSpooq – Dnsmasq-Schwachstellen in SCALANCE und RUGGEDCOM

Mon, 01 Jun 2026 00:00:00 GMT

Im Rahmen der als "DNSpooq" bekannten Dnsmasq-Schwachstellen (CVE-2020-25684) sind Siemens SCALANCE- und RUGGEDCOM-Geräte sowie Synology-Produkte betroffen. 5 Siemens-Produkte sind als betroffen gelistet, ein Fix liegt bisher nicht vor. Zusätzlich wurde eine Synology-Sicherheitsmeldung (SA-21:01) veröffentlicht. Ausnutzungswahrscheinlichkeit (EPSS): 4.0 %. Severity: Mittel · EPSS: 4.0% Betroffene Produkte: siemens-productcert, synology

CVE-2020-26991 — ASM- und PAR-Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization vor V13.1.0.2

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization wurden Schwachstellen beim Verarbeiten von ASM- und PAR-Dateien gemeldet (SSA-695540). 2 Produkte sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 4.0 %. Severity: Mittel · EPSS: 4.0% Betroffene Produkte: siemens-productcert

CVE-2019-8275 — UltraVNC-Schwachstellen in SIMATIC HMI/WinCC-Produkten

Mon, 01 Jun 2026 00:00:00 GMT

In SIMATIC HMI- und WinCC-Produkten von Siemens wurden Schwachstellen in der eingesetzten UltraVNC-Komponente bekannt (CVE-2019-8275). 4 Produkte sind betroffen, ein Fix liegt laut Hersteller nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.0 %. Severity: Mittel · EPSS: 4.0% Betroffene Produkte: siemens-productcert

CVE-2020-13988 — AMNESIA:33 TCP/IP-Stack-Schwachstellen in SIRIUS 3RW5 und SENTRON-Geräten

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens SIRIUS 3RW5 Modbus TCP sowie SENTRON PAC- und 3VA-Geräten wurden Schwachstellen im eingebetteten TCP/IP-Stack (AMNESIA:33) bekannt (CVE-2020-13988). 7 Produkte sind betroffen, ein Fix liegt laut Hersteller nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.9 %. Severity: Mittel · EPSS: 3.9% Betroffene Produkte: siemens-productcert

CVE-2020-26990 — Mehrere Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization vor V13.1.0.1

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization wurden mehrere Schwachstellen beim Verarbeiten von Dateien gemeldet (SSA-663999). 2 Produkte sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 3.9 %. Severity: Mittel · EPSS: 3.9% Betroffene Produkte: siemens-productcert

CVE-2020-26995 — Mehrere Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization vor V13.1.0

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization wurden mehrere Schwachstellen beim Verarbeiten von Dateien gemeldet (SSA-622830). 2 Produkte sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 3.5 %. Severity: Mittel · EPSS: 3.5% Betroffene Produkte: siemens-productcert

CVE-2020-28383 — Multiple File Parsing – JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization wurden mehrere Schwachstellen beim Parsen von Dateien gemeldet (SSA-663999). 2 Produkte sind betroffen, ein Fix lag zum Zeitpunkt der Meldung nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %. Severity: Mittel · EPSS: 3.4% Betroffene Produkte: siemens-productcert

CVE-2020-26986 — Dateiverarbeitungs-Schwachstellen in JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization (vor V13.1.0) wurden mehrere Schwachstellen bei der Dateiverarbeitung gemeldet (CVE-2020-26986). 2 Produkte sind betroffen, ein Fix liegt bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.3 %. Severity: Mittel · EPSS: 3.3% Betroffene Produkte: siemens-productcert

CVE-2021-25178 — Mehrere Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization vor Version V13.1.0.1 wurden mehrere Schwachstellen beim Verarbeiten von Dateien (File Parsing) gemeldet. 2 Produkte sind betroffen, ein Fix liegt laut Herstellerangaben bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.2 %. Severity: Mittel · EPSS: 3.2% Betroffene Produkte: siemens-productcert

CVE-2019-8265 — UltraVNC-Schwachstellen in SIMATIC HMI/WinCC-Produkten

Mon, 01 Jun 2026 00:00:00 GMT

In SIMATIC HMI- und WinCC-Produkten von Siemens wurden Schwachstellen in der eingesetzten UltraVNC-Komponente bekannt (CVE-2019-8265). 4 Produkte sind betroffen, ein Fix liegt laut Hersteller nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %. Severity: Mittel · EPSS: 3.1% Betroffene Produkte: siemens-productcert

CVE-2019-8264 — UltraVNC-Schwachstellen in SIMATIC HMI/WinCC-Produkten

Mon, 01 Jun 2026 00:00:00 GMT

In SIMATIC HMI- und WinCC-Produkten von Siemens wurden Schwachstellen in der eingesetzten UltraVNC-Komponente bekannt (CVE-2019-8264). 4 Produkte sind betroffen, ein Fix liegt laut Hersteller nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %. Severity: Mittel · EPSS: 3.1% Betroffene Produkte: siemens-productcert

CVE-2020-26984 — Dateiverarbeitungs-Schwachstellen in JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization (vor V13.1.0) wurden mehrere Schwachstellen bei der Dateiverarbeitung gemeldet (CVE-2020-26984). 2 Produkte sind betroffen, ein Fix liegt bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %. Severity: Mittel · EPSS: 3.1% Betroffene Produkte: siemens-productcert

CVE-2020-26988 — Mehrere Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization vor V13.1.0

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization wurden mehrere Schwachstellen beim Verarbeiten von Dateien gemeldet (SSA-622830). 2 Produkte sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %. Severity: Mittel · EPSS: 3.1% Betroffene Produkte: siemens-productcert

CVE-2020-26996 — Mehrere Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization vor V13.1.0

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization wurden mehrere Schwachstellen beim Verarbeiten von Dateien gemeldet (SSA-622830). 2 Produkte sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %. Severity: Mittel · EPSS: 3.1% Betroffene Produkte: siemens-productcert

CVE-2020-26980 — Dateiverarbeitungs-Schwachstellen in JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization (vor V13.1.0) wurden mehrere Schwachstellen bei der Dateiverarbeitung gemeldet (CVE-2020-26980). 2 Produkte sind betroffen, ein Fix liegt bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.0 %. Severity: Mittel · EPSS: 3.0% Betroffene Produkte: siemens-productcert

CVE-2020-26983 — Dateiverarbeitungs-Schwachstellen in JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization (vor V13.1.0) wurden mehrere Schwachstellen bei der Dateiverarbeitung gemeldet (CVE-2020-26983). 2 Produkte sind betroffen, ein Fix liegt bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.0 %. Severity: Mittel · EPSS: 3.0% Betroffene Produkte: siemens-productcert

CVE-2020-26982 — Dateiverarbeitungs-Schwachstellen in JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization (vor V13.1.0) wurden mehrere Schwachstellen bei der Dateiverarbeitung gemeldet (CVE-2020-26982). 2 Produkte sind betroffen, ein Fix liegt bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.0 %. Severity: Mittel · EPSS: 3.0% Betroffene Produkte: siemens-productcert

CVE-2019-8259 — UltraVNC-Schwachstellen in SIMATIC HMI/WinCC-Produkten

Mon, 01 Jun 2026 00:00:00 GMT

In SIMATIC HMI- und WinCC-Produkten von Siemens wurden Schwachstellen in der eingesetzten UltraVNC-Komponente bekannt (CVE-2019-8259). 4 Produkte sind betroffen, ein Fix liegt laut Hersteller nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.0 %. Severity: Mittel · EPSS: 3.0% Betroffene Produkte: siemens-productcert

CVE-2019-8277 — UltraVNC-Schwachstellen in SIMATIC HMI/WinCC-Produkten

Mon, 01 Jun 2026 00:00:00 GMT

In SIMATIC HMI- und WinCC-Produkten von Siemens wurden Schwachstellen in der eingesetzten UltraVNC-Komponente bekannt (CVE-2019-8277). 4 Produkte sind betroffen, ein Fix liegt laut Hersteller nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.0 %. Severity: Mittel · EPSS: 3.0% Betroffene Produkte: siemens-productcert

CVE-2020-26989 — Mehrere Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization vor V13.1.0.1

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization wurden mehrere Schwachstellen beim Verarbeiten von Dateien gemeldet (SSA-663999). 2 Produkte sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %. Severity: Mittel · EPSS: 2.8% Betroffene Produkte: siemens-productcert

CVE-2019-15680 — TightVNC-Schwachstellen in industriellen Siemens-Produkten

Mon, 01 Jun 2026 00:00:00 GMT

In industriellen Siemens-Produkten wurden TightVNC-Schwachstellen gemeldet (SSA-478893, zurückgezogen). Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %. 11 Produkte betroffen, kein Fix verfügbar. Severity: Mittel · EPSS: 2.8% Betroffene Produkte: siemens-productcert

CVE-2021-25175 — Mehrere Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization vor Version V13.1.0.1 wurden mehrere Schwachstellen beim Verarbeiten von Dateien (File Parsing) gemeldet. 2 Produkte sind betroffen, ein Fix liegt laut Herstellerangaben bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %. Severity: Mittel · EPSS: 2.6% Betroffene Produkte: siemens-productcert

CVE-2020-26981 — Dateiverarbeitungs-Schwachstellen in JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization (vor V13.1.0) wurden mehrere Schwachstellen bei der Dateiverarbeitung gemeldet (CVE-2020-26981). 2 Produkte sind betroffen, ein Fix liegt bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %. Severity: Mittel · EPSS: 2.6% Betroffene Produkte: siemens-productcert

CVE-2020-27007 — Multiple File Parsing – JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization wurden mehrere Schwachstellen beim Parsen von Dateien gemeldet (SSA-663999). 2 Produkte sind betroffen, ein Fix lag zum Zeitpunkt der Meldung nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %. Severity: Mittel · EPSS: 2.5% Betroffene Produkte: siemens-productcert

CVE-2019-8263 — UltraVNC-Schwachstellen in SIMATIC HMI/WinCC-Produkten

Mon, 01 Jun 2026 00:00:00 GMT

In SIMATIC HMI- und WinCC-Produkten von Siemens wurden Schwachstellen in der eingesetzten UltraVNC-Komponente bekannt (CVE-2019-8263). 4 Produkte sind betroffen, ein Fix liegt laut Hersteller nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.5 %. Severity: Mittel · EPSS: 2.5% Betroffene Produkte: siemens-productcert

CVE-2021-25173 — Mehrere Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization vor Version V13.1.0.1 wurden mehrere Schwachstellen beim Verarbeiten von Dateien (File Parsing) gemeldet. 2 Produkte sind betroffen, ein Fix liegt laut Herstellerangaben bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %. Severity: Mittel · EPSS: 2.3% Betroffene Produkte: siemens-productcert

CVE-2021-25176 — Mehrere Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization vor Version V13.1.0.1 wurden mehrere Schwachstellen beim Verarbeiten von Dateien (File Parsing) gemeldet. 2 Produkte sind betroffen, ein Fix liegt laut Herstellerangaben bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %. Severity: Mittel · EPSS: 2.3% Betroffene Produkte: siemens-productcert

CVE-2021-25177 — Mehrere Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization vor Version V13.1.0.1 wurden mehrere Schwachstellen beim Verarbeiten von Dateien (File Parsing) gemeldet. 2 Produkte sind betroffen, ein Fix liegt laut Herstellerangaben bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %. Severity: Mittel · EPSS: 2.3% Betroffene Produkte: siemens-productcert

CVE-2019-8260 — UltraVNC-Schwachstellen in SIMATIC HMI/WinCC-Produkten

Mon, 01 Jun 2026 00:00:00 GMT

In SIMATIC HMI- und WinCC-Produkten von Siemens wurden Schwachstellen in der eingesetzten UltraVNC-Komponente bekannt (CVE-2019-8260). 4 Produkte sind betroffen, ein Fix liegt laut Hersteller nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %. Severity: Mittel · EPSS: 2.3% Betroffene Produkte: siemens-productcert

CVE-2019-8261 — UltraVNC-Schwachstellen in SIMATIC HMI/WinCC-Produkten

Mon, 01 Jun 2026 00:00:00 GMT

In SIMATIC HMI- und WinCC-Produkten von Siemens wurden Schwachstellen in der eingesetzten UltraVNC-Komponente bekannt (CVE-2019-8261). 4 Produkte sind betroffen, ein Fix liegt laut Hersteller nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %. Severity: Mittel · EPSS: 2.2% Betroffene Produkte: siemens-productcert

CVE-2021-25174 — Mehrere Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization vor Version V13.1.0.1 wurden mehrere Schwachstellen beim Verarbeiten von Dateien (File Parsing) gemeldet. 2 Produkte sind betroffen, ein Fix liegt laut Herstellerangaben bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %. Severity: Mittel · EPSS: 2.2% Betroffene Produkte: siemens-productcert

CVE-2021-27494 — Luxion KeyShot Schwachstellen in Solid Edge

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens Solid Edge wurden Schwachstellen im Zusammenhang mit Luxion KeyShot gemeldet (SSA-119468). 2 Produkt(e) sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %. Severity: Mittel · EPSS: 2.2% Betroffene Produkte: siemens-productcert

CVE-2020-25685 — DNSpooq – Dnsmasq-Schwachstellen in SCALANCE und RUGGEDCOM

Mon, 01 Jun 2026 00:00:00 GMT

Im Rahmen der als "DNSpooq" bekannten Dnsmasq-Schwachstellen (CVE-2020-25685) sind Siemens SCALANCE- und RUGGEDCOM-Geräte sowie Synology-Produkte betroffen. 5 Siemens-Produkte sind als betroffen gelistet, ein Fix liegt bisher nicht vor. Zusätzlich wurde eine Synology-Sicherheitsmeldung (SA-21:01) veröffentlicht. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %. Severity: Mittel · EPSS: 2.2% Betroffene Produkte: siemens-productcert, synology

CVE-2020-26994 — Mehrere Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization vor V13.1.0

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization wurden mehrere Schwachstellen beim Verarbeiten von Dateien gemeldet (SSA-622830). 2 Produkte sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %. Severity: Mittel · EPSS: 2.1% Betroffene Produkte: siemens-productcert

CVE-2021-27490 — Luxion KeyShot-Schwachstellen in Solid Edge

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens Solid Edge wurden Schwachstellen im Zusammenhang mit Luxion KeyShot gemeldet (SSA-119468). 2 Produkte sind betroffen, ein Fix liegt laut CSAF-Daten noch nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %. Severity: Mittel · EPSS: 2.0% Betroffene Produkte: siemens-productcert

CVE-2021-27496 — Luxion KeyShot Schwachstellen in Solid Edge

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens Solid Edge wurden Schwachstellen im Zusammenhang mit Luxion KeyShot gemeldet (SSA-119468). 2 Produkt(e) sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %. Severity: Mittel · EPSS: 2.0% Betroffene Produkte: siemens-productcert

CVE-2020-27004 — Multiple File Parsing – JT2Go und Teamcenter Visualization

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization wurden mehrere Schwachstellen beim Parsen von Dateien gemeldet (SSA-663999). 2 Produkte sind betroffen, ein Fix lag zum Zeitpunkt der Meldung nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %. Severity: Mittel · EPSS: 2.0% Betroffene Produkte: siemens-productcert

CVE-2021-27488 — Luxion KeyShot-Schwachstellen in Solid Edge

Mon, 01 Jun 2026 00:00:00 GMT

CVE-2021-27492 — Luxion KeyShot Schwachstellen in Solid Edge

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens Solid Edge wurden Schwachstellen im Zusammenhang mit Luxion KeyShot gemeldet (SSA-119468). 2 Produkt(e) sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Mittel · EPSS: 1.7% Betroffene Produkte: siemens-productcert

CVE-2020-28393 — Denial-of-Service in OSPF-Paketverarbeitung von SCALANCE XM-400 und XR-500

Mon, 01 Jun 2026 00:00:00 GMT

In den Siemens SCALANCE XM-400 und XR-500 Geräten wurde eine Denial-of-Service-Schwachstelle in der OSPF-Paketverarbeitung identifiziert. 2 Produkte sind betroffen, ein Fix liegt laut Herstellerangaben bisher nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. Severity: Mittel · EPSS: 1.6% Betroffene Produkte: siemens-productcert

CVE-2020-26992 — Mehrere Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization vor V13.1.0

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization wurden mehrere Schwachstellen beim Verarbeiten von Dateien gemeldet (SSA-622830). 2 Produkte sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. Severity: Mittel · EPSS: 1.6% Betroffene Produkte: siemens-productcert

CVE-2020-26993 — Mehrere Datei-Parsing-Schwachstellen in JT2Go und Teamcenter Visualization vor V13.1.0

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens JT2Go und Teamcenter Visualization wurden mehrere Schwachstellen beim Verarbeiten von Dateien gemeldet (SSA-622830). 2 Produkte sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. Severity: Mittel · EPSS: 1.6% Betroffene Produkte: siemens-productcert

CVE-2019-13926 — Web-Schwachstellen in SCALANCE S-600 Family

Mon, 01 Jun 2026 00:00:00 GMT

Im Siemens SCALANCE S-600 wurden Web-Schwachstellen gemeldet (SSA-591405). Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. 4 Produkte betroffen, kein Fix verfügbar. Severity: Mittel · EPSS: 1.5% Betroffene Produkte: siemens-productcert

CVE-2020-28385 — Multiple File Parsing – Siemens Solid Edge

Mon, 01 Jun 2026 00:00:00 GMT

In Siemens Solid Edge wurden mehrere Schwachstellen beim Parsen von Dateien gemeldet (SSA-715184). 3 Produkte sind betroffen, ein Fix lag zum Zeitpunkt der Meldung nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Severity: Mittel · EPSS: 1.5% Betroffene Produkte: siemens-productcert

CVE-2019-13925 — Web-Schwachstellen in SCALANCE S-600 Family

Mon, 01 Jun 2026 00:00:00 GMT