Deutschland
WAGO
Anbieter von industriellen Automatisierungskomponenten, darunter die SPS-Serien PFC100/PFC200 und I/O-Systeme für die Prozessautomatisierung.
111
Schwachstellen
6
KEV
43
Advisories
Schwachstellen gesamt
111
Davon kritisch (CVSS ≥ 9)
28
KEV-Treffer
6
Produkte
22
Produkte
Produkte von WAGO, die IACS Radar verfolgt.
750 Fieldbus Controller
onbekend
12 Schwachstellen
750 Fieldbus Coupler
onbekend
5 Schwachstellen
Basic Controller 100
onbekend
5 Schwachstellen
Building Cloud Services
onbekend
1 Schwachstelle
CC100
onbekend
44 Schwachstellen
Device Sphere
onbekend
5 Schwachstellen
e!COCKPIT
onbekend
1 Schwachstelle
e!DISPLAY
onbekend
3 Schwachstellen
EC300
onbekend
15 Schwachstellen
Edge Controller
onbekend
40 Schwachstellen
I/O System Field
onbekend
1 Schwachstelle
Industrial Managed Switch
onbekend
8 Schwachstellen
Lean Managed Switch
onbekend
1 Schwachstelle
PFC100
onbekend
59 Schwachstellen
PFC200
PLC
67 Schwachstellen
PFC300
onbekend
6 Schwachstellen
Smart Script
onbekend
4 Schwachstellen
Solution Builder
onbekend
4 Schwachstellen
TP600
onbekend
59 Schwachstellen
VC Hub
onbekend
8 Schwachstellen
WAGO-I/O-PRO
onbekend
1 Schwachstelle
WP400
onbekend
5 Schwachstellen
Schwachstellen nach Priorität
Sortiert nach IACS-Radar-Prioritätswert (CVSS, EPSS, KEV und industrielle Relevanz kombiniert).
CVE-2026-109618
CC100 — PHP Memory Corruption Vulnerability
CVE-2021-44228
Smart Script — Apache Log4j2 Remote Code Execution Vulnerability
CVE-2022-0847
PFC100 — Linux Kernel Privilege Escalation Vulnerability
CVE-2026-109619
CC100 — PHP Stale Internal Request-State Vulnerability
CVE-2021-45046
Smart Script — Apache Log4j2 Deserialization of Untrusted Data Vulnerability
CVE-2025-32463
CC100 — Sudo Inclusion of Functionality from Untrusted Control Sphere Vulnerability
CVE-2023-48795
PFC100 — Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) — Schwachstelle CVE-2023-48795
CVE-2023-1698
CC100 — WAGO CC100 — Schwachstelle CVE-2023-1698
ICS-Advisories
Advisories von CISA oder direkt vom Hersteller.
VDE-2025-081
WAGO: Multiple PLCs and Communication Components are Affected by multiple Vulnerabilities leading to RCE
6. November 2026
VDE-2026-102
WAGO: Unauthorized Account Access via Credential Recovery Process
4. November 2026
VDE-2026-132
WAGO: Multiple Devices affected by PHP2Shell
4. November 2026
VDE-2025-102
WAGO: Multiple Devices are affected by a Vulnerability in BACnet IP Stack
1. Oktober 2026
VDE-2025-007
WAGO: Year 2038 problem
7. August 2026
VDE-2026-031
WAGO: Early-Boot Diagnostic Exposure in WAGO System I/O Field Devices
13. Juli 2026