FABRICANTE · 19 ALERTAS
Vulnerabilidades de Siemens
CVE recientes que afectan productos de Siemens, con severidad, versiones afectadas y exploits.
Alertas
- EXPLOTADA ACTIVAMENTE CVE-2026-110936 Carga de DLL desde ruta de búsqueda no controlada en Siemens Software Center SiemensElemento de ruta sin controlEXPLOTADA 6.7MEDIA
- VULNERABILIDAD CVE-2026-89196 Inyección SQL en RUGGEDCOM CROSSBOW SiemensInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-85115 Exposición de información en .NET Client Library para SIMATIC S7 Webserver API SiemensInformación en mensajes de error 5.5MEDIA
- VULNERABILIDAD CVE-2026-85114 Escritura arbitraria de archivos en .NET Client Library para SIMATIC S7 Webserver API SiemensRecorrido de directorios 7.5ALTA
- VULNERABILIDAD CVE-2026-78557 Cross-site scripting (XSS) en Industrial Edge App Publisher SiemensCross-site scripting (XSS) 8.3ALTA
- VULNERABILIDAD CVE-2026-78556 Validación de certificados incorrecta en Industrial Edge App Publisher SiemensValidación de certificados incorrecta 7.4ALTA
- VULNERABILIDAD CVE-2026-72895 Evasión de UEFI Secure Boot en SIMATIC IPC SiemensUse of Default Cryptographic Key 7.7ALTA
- VULNERABILIDAD CVE-2026-89198 Inyección SQL en RUGGEDCOM CROSSBOW SiemensInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-89197 Inyección SQL en RUGGEDCOM CROSSBOW SiemensInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-89203 Control de acceso inadecuado en RUGGEDCOM CROSSBOW SiemensInsertion of Sensitive Information Into Sent Data 4.3MEDIA
- VULNERABILIDAD CVE-2026-89202 Autorización inadecuada en RUGGEDCOM CROSSBOW SiemensReferencia directa insegura (IDOR) 6.5MEDIA
- VULNERABILIDAD CVE-2026-89201 Inyección SQL en RUGGEDCOM CROSSBOW SiemensInyección SQL 7.5ALTA
- VULNERABILIDAD CVE-2026-89200 Inyección SQL en RUGGEDCOM CROSSBOW SiemensInyección SQL 6.7MEDIA
- VULNERABILIDAD CVE-2026-89208 Lectura fuera de límites en Capital Embedded y Desigo SiemensLectura fuera de límites 5.3MEDIA
- VULNERABILIDAD CVE-2026-89199 Control de acceso inadecuado en RUGGEDCOM CROSSBOW SiemensReferencia directa insegura (IDOR) 8.8ALTA
- VULNERABILIDAD CVE-2026-89206 Autorización inadecuada en RUGGEDCOM CROSSBOW SiemensClient-Side Enforcement of Server-Side Security 6.3MEDIA
- VULNERABILIDAD CVE-2026-89205 Autorización inadecuada en RUGGEDCOM CROSSBOW SiemensClient-Side Enforcement of Server-Side Security 6.3MEDIA
- VULNERABILIDAD CVE-2026-89204 Control de acceso inadecuado en RUGGEDCOM CROSSBOW SiemensReferencia directa insegura (IDOR) 5.4MEDIA
- EXPLOIT PÚBLICO CVE-2021-42023 Protección insuficiente de claves privadas en ModelSim Simulation SiemensCredenciales mal protegidasEXPLOIT PÚBLICO —S/D