İçeriğe atla
Noroxi

Siemens kayıtları

Siemens üreticisine ait 2.260 yayımlanmış kayıt. Bunların 38 tanesi sahada sömürüldü (CISA KEV listesinde), 47 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
38 · %1,7
Silahlaştırılmış
47 · %2,1
Pre-auth RCE
111
Düzeltme kaydı olan
%10,7
Yayından KEV’e ortanca
91 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

2.260 kayıt
  • CVE-2021-44228
    100Hemen

    Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpoints

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99

    apache · log4j10 Ara 2021

  • CVE-2019-0708
    99Hemen

    A remote code execution vulnerability exists in Remote Desktop Services formerly known as Terminal Services when an unauthenticated attacker

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    microsoft · windows 716 May 2019

  • CVE-2022-22965
    99Hemen

    A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding.

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    vmware · spring framework1 Nis 2022

  • CVE-2017-5689
    97Hemen

    An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology (A

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %92

    intel · active management technology firmware2 May 2017

  • CVE-2021-40438
    96Hemen

    A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user.

    KritikCVSS 9,0KEVSilahlaştırılmışEPSS %99

    resf · rocky linux16 Eyl 2021

  • CVE-2026-109618
    96Hemen

    RCE via OOM corruption

    KritikCVSS 9,2KEVSilahlaştırılmışEPSS %99

    php · php21 Eki 2026

  • CVE-2026-109619
    96Hemen

    RCE via stale global state

    KritikCVSS 9,2KEVSilahlaştırılmışEPSS %99

    php · php21 Eki 2026

  • CVE-2021-45046
    96Hemen

    Apache Log4j2 Thread Context Message Pattern and Context Lookup Pattern vulnerable to a denial of service attack

    KritikCVSS 9,0KEVSilahlaştırılmışEPSS %99

    apache · log4j14 Ara 2021

  • CVE-2017-0144
    95Hemen

    The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold an

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %99

    microsoft · server message block16 Mar 2017

  • CVE-2026-24858
    95Hemen

    An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %86

    fortinet · fortianalyzer27 Oca 2026

  • CVE-2017-0143
    93Hemen

    The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold an

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %93

    microsoft · server message block16 Mar 2017

  • CVE-2017-0148
    92Hemen

    The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold an

    YüksekCVSS 8,1KEVSilahlaştırılmışEPSS %99

    microsoft · server message block16 Mar 2017

  • CVE-2017-0146
    92Hemen

    The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold an

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %89

    microsoft · server message block16 Mar 2017

  • CVE-2017-0145
    92Hemen

    The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold an

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %89

    microsoft · server message block16 Mar 2017

  • CVE-2026-111497
    91Hemen

    Out-of-Bounds Write in Google Brotli Decoder

    KritikCVSS 9,2KEVSilahlaştırılmışEPSS %82

    google · brotli22 Eki 2026

  • CVE-2014-0160
    90Hemen

    The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows rem

    YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %99

    openssl · openssl7 Nis 2014

  • CVE-2023-44487
    90Hemen

    The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as

    YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %99

    siemens · simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware10 Eki 2023

  • CVE-2017-0147
    90Hemen

    The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold an

    YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %99

    microsoft · windows 10 150716 Mar 2017

  • CVE-2026-31431
    90Hemen

    crypto: algif_aead - Revert to operating out-of-place

    YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %98

    linux · linux kernel22 Nis 2026

  • CVE-2026-0257
    90Hemen

    PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities

    YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %95

    paloaltonetworks · pan-os13 May 2026

  • CVE-2021-4034
    89Hemen

    A local privilege escalation vulnerability was found on polkit's pkexec utility.

    YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %94

    polkit project · polkit28 Oca 2022

  • CVE-2022-0847
    89Hemen

    A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe

    YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %92

    linux · linux kernel10 Mar 2022

  • CVE-2025-59718
    89Hemen

    A improper verification of cryptographic signature vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, Forti

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %68

    fortinet · fortiproxy9 Ara 2025

  • CVE-2023-4911
    80Hemen

    Glibc: buffer overflow in ld.so leading to privilege escalation

    YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %63

    gnu · glibc3 Eki 2023

  • CVE-2026-0300
    80Hemen

    PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal

    KritikCVSS 9,3KEVSilahlaştırılmışEPSS %41

    paloaltonetworks · pan-os6 May 2026