Produkt von Siemens

Mendix

16 bekannte Schwachstellen in Mendix (Siemens), davon 2 aktiv ausgenutzt (CISA KEV).

Schwachstellen

Aktiv ausgenutzt (KEV)

Von Ransomware genutzt

Kritisch

Schwachstellen

Aktiv ausgenutzte Schwachstellen (CISA KEV) zuerst, danach nach Priorität. Ein Klick auf einen Spaltenkopf sortiert die Tabelle um.

Schwachstellen von Mendix (Siemens)

Kritisch	CVE-2021-44228	Apache Log4j2: Deserialisierung nicht vertrauenswürdiger Daten In CISA KEVRansomwareauch in 76 weiteren Produkten	10,0	10.12.2021
Kritisch	CVE-2021-45046	Apache Log4j: Expression-Language-Injection In CISA KEVRansomwareauch in 24 weiteren Produkten	9,0	14.12.2021
Hoch	CVE-2021-27394	Siemens Mendix Applications using Mendix 7: unzureichende Rechteverwaltung auch in 4 weiteren Produkten	8,8	16.04.2021
Hoch	CVE-2022-27241	Siemens Mendix Applications using Mendix 7: Offenlegung vertraulicher Informationen auch in 5 weiteren Produkten	7,5	12.04.2022
Hoch	CVE-2022-31257	Siemens Mendix Applications using Mendix 7: unzureichende Zugriffskontrolle auch in 6 weiteren Produkten	7,5	12.07.2022
Mittel	CVE-2022-26317	Siemens Mendix Applications using Mendix 7: unzureichende Zugriffskontrolle auch in 2 weiteren Produkten	6,5	08.03.2022
Mittel	CVE-2022-34466	Siemens Mendix Applications using Mendix 9: Injection auch in 3 weiteren Produkten	6,5	12.07.2022
Mittel	CVE-2022-25650	Siemens Mendix Applications using Mendix 7: unzureichende Zugriffskontrolle auch in 5 weiteren Produkten	6,5	12.04.2022
Hoch	CVE-2022-24309	Siemens Mendix Runtime V7: unzureichende Zugriffskontrolle auch in 3 weiteren Produkten	6,8	08.03.2022
Mittel	CVE-2021-42025	Siemens Mendix Applications using Mendix 8: fehlerhafte Autorisierung auch in 3 weiteren Produkten	6,5	09.11.2021
Hoch	CVE-2023-45794	Siemens Mendix Applications using Mendix: Umgehung der Authentifizierung durch Replay auch in 3 weiteren Produkten	6,8	14.11.2023
Hoch	CVE-2023-23835	Siemens Mendix Applications using Mendix 7: unzureichende Zugriffskontrolle auch in 6 weiteren Produkten	5,9	14.02.2023
Mittel	CVE-2021-33718	Siemens Mendix Applications using Mendix 7: fehlerhafte Autorisierung auch in 3 weiteren Produkten	5,3	13.07.2021
Mittel	CVE-2024-50313	Siemens Mendix Runtime V10: Race-Condition auch in 6 weiteren Produkten	5,3	12.11.2024
Mittel	CVE-2021-42026	Siemens Mendix Applications using Mendix 8: fehlerhafte Autorisierung auch in 3 weiteren Produkten	4,3	09.11.2021
Mittel	CVE-2021-42015	Siemens Mendix Applications using Mendix 7: Sicherheitslücke auch in 4 weiteren Produkten	5,5	09.11.2021

Meldungen

Anstieg der Schwachstellenzahlen: Ursachen und Ausblickcisco-talos, 20.10.2026
SSA-397453 V1.0: Apache Log4j Vulnerabilities (Log4Shell, CVE-2021-44228, CVE-2021-45046) - Impact to Siemens Energy TraceAlertServerPLUSsiemens-productcert
SSA-714170 V1.0: Apache Log4j Vulnerabilities (Log4Shell, CVE-2021-44228, CVE-2021-45046) - Impact to SPPA-T3000siemens-productcert
SSA-661247 V1.0: Apache Log4j Vulnerability (CVE-2021-44228, Log4Shell) - Impact to Siemens Productssiemens-productcert
SSA-479842 V1.0: Apache Log4j Vulnerabilities - Impact to Siemens Energy Sensformer (Platform, Basic and Advanced)siemens-productcert

Alle Produkte von Siemens

Kennzahlen

Schwachstellen

Meldungen