Duitsland
WAGO
Leverancier van industriële automatiseringscomponenten, waaronder de PFC100/PFC200 PLC-serie en I/O-systemen voor procesautomatisering.
111
Kwetsbaarheden
6
KEV
43
Advisories
Totaal kwetsbaarheden
111
Waarvan kritiek (CVSS ≥ 9)
28
KEV-matches
6
Producten
22
Producten
Producten van WAGO die IACS Radar volgt.
750 Fieldbus Controller
onbekend
12 kwetsbaarheden
750 Fieldbus Coupler
onbekend
5 kwetsbaarheden
Basic Controller 100
onbekend
5 kwetsbaarheden
Building Cloud Services
onbekend
1 kwetsbaarheid
CC100
onbekend
44 kwetsbaarheden
Device Sphere
onbekend
5 kwetsbaarheden
e!COCKPIT
onbekend
1 kwetsbaarheid
e!DISPLAY
onbekend
3 kwetsbaarheden
EC300
onbekend
15 kwetsbaarheden
Edge Controller
onbekend
40 kwetsbaarheden
I/O System Field
onbekend
1 kwetsbaarheid
Industrial Managed Switch
onbekend
8 kwetsbaarheden
Lean Managed Switch
onbekend
1 kwetsbaarheid
PFC100
onbekend
59 kwetsbaarheden
PFC200
PLC
67 kwetsbaarheden
PFC300
onbekend
6 kwetsbaarheden
Smart Script
onbekend
4 kwetsbaarheden
Solution Builder
onbekend
4 kwetsbaarheden
TP600
onbekend
59 kwetsbaarheden
VC Hub
onbekend
8 kwetsbaarheden
WAGO-I/O-PRO
onbekend
1 kwetsbaarheid
WP400
onbekend
5 kwetsbaarheden
Kwetsbaarheden op prioriteit
Gesorteerd op IACS Radar-prioriteringsscore (CVSS, EPSS, KEV en industriële relevantie samen).
CVE-2026-109618
CC100 — PHP Memory Corruption Vulnerability
CVE-2021-44228
Smart Script — Apache Log4j2 Remote Code Execution Vulnerability
CVE-2022-0847
PFC100 — Linux Kernel Privilege Escalation Vulnerability
CVE-2026-109619
CC100 — PHP Stale Internal Request-State Vulnerability
CVE-2021-45046
Smart Script — Apache Log4j2 Deserialization of Untrusted Data Vulnerability
CVE-2025-32463
CC100 — Sudo Inclusion of Functionality from Untrusted Control Sphere Vulnerability
CVE-2023-48795
PFC100 — Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) — kwetsbaarheid CVE-2023-48795
CVE-2023-1698
CC100 — WAGO CC100 — kwetsbaarheid CVE-2023-1698
ICS Advisories
Advisories van CISA of rechtstreeks van de leverancier.
VDE-2025-081
WAGO: Multiple PLCs and Communication Components are Affected by multiple Vulnerabilities leading to RCE
6 november 2026
VDE-2026-102
WAGO: Unauthorized Account Access via Credential Recovery Process
4 november 2026
VDE-2026-132
WAGO: Multiple Devices affected by PHP2Shell
4 november 2026
VDE-2025-102
WAGO: Multiple Devices are affected by a Vulnerability in BACnet IP Stack
1 oktober 2026
VDE-2025-007
WAGO: Year 2038 problem
7 augustus 2026
VDE-2026-031
WAGO: Early-Boot Diagnostic Exposure in WAGO System I/O Field Devices
13 juli 2026