ICS/OT-Schwachstellen-Index

Neue Schwachstellen in deiner Industrie-Hardware

Industrie 4.0 vernetzt Maschinen – und vergrößert die Angriffsfläche. Dieser Radar zählt neue Sicherheitswarnungen (ICS-CERT-Advisories) für die Automatisierungs-Hersteller in deutschen Fabriken: Siemens, Phoenix Contact, WAGO, Beckhoff, SICK, Schneider, Rockwell, ABB und mehr.

Stand 27. Oktober 2026
2.061Advisories insgesamt (seit 2010)
265neu in den letzten 12 Monaten
451insgesamt kritisch (Critical)
9betroffene deutsche Hersteller
Neueste kritische Advisory22. Okt. 2026

Siemens Industrial Edge Device Kit

CVSS 9.1SiemensDECVE-2026-44414 +1Zum CISA-Advisory

Nach Schweregrad

Verteilung aller erfassten Advisories nach CVSS-Schweregrad.

Kritisch · 451Hoch · 1.107Mittel · 466Niedrig · 32k. A. · 5

Advisories pro Monat

Neue Advisories je Monat für die erfassten Hersteller – rollierendes Fenster, die rote Spitze markiert den stärksten Monat.

Nach Hersteller

Welche Automatisierungs-Hersteller die meisten Advisories auf sich vereinen. „DE“ = Hauptsitz in Deutschland.

  1. SiemensDE1.078
  2. Rockwell Automation274
  3. Schneider Electric255
  4. Mitsubishi Electric142
  5. Hitachi Energy118
  6. ABB97
  7. Omron30
  8. Phoenix ContactDE25
  9. FestoDE15
  10. WAGODE14
  11. Pepperl+FuchsDE6
  12. BeckhoffDE4
  13. SICKDE1
  14. PilzDE1
  15. TurckDE1

Mehr Advisories heißt nicht „unsicherer“ – große, breit eingesetzte Portfolios (z. B. Siemens) erzeugen schlicht mehr Meldungen.

Aktuelle Advisories

Die jüngsten ICS-CERT-Advisories für die erfassten Hersteller.

  1. HochCVSS 8.3Siemens22. Okt. 2026

    Siemens Industrial Edge App Publisher

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2026-78556 +1Zum CISA-Advisory
  2. MittelCVSS 6.7Siemens22. Okt. 2026

    Siemens Software Center

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2026-110936Zum CISA-Advisory
  3. MittelCVSS 5.3Siemens22. Okt. 2026

    Siemens Capital Embedded AR Classic

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2026-89208Zum CISA-Advisory
  4. MittelCVSS 5.8Siemens22. Okt. 2026

    Siemens SENTRON 3NA COM Fuse

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2024-7322Zum CISA-Advisory
  5. HochCVSS 7.0Siemens22. Okt. 2026

    Siemens PSS(R)SINCAL

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2026-84854Zum CISA-Advisory
  6. HochCVSS 7.7Siemens22. Okt. 2026

    Siemens SIMATIC IPCs

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2026-72895Zum CISA-Advisory
  7. HochCVSS 8.2Siemens22. Okt. 2026

    Siemens APOGEE, TALON and Desigo PXC/PXM Products

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2026-89208 +4Zum CISA-Advisory
  8. KritischCVSS 9.1Siemens22. Okt. 2026

    Siemens Industrial Edge Device Kit

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2026-44414 +1Zum CISA-Advisory
  9. HochCVSS 7.5Siemens22. Okt. 2026

    Siemens SIMATIC S7 Webserver API

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2026-85114 +1Zum CISA-Advisory
  10. HochCVSS 7.0Siemens22. Okt. 2026

    Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2021-41617Zum CISA-Advisory
  11. HochCVSS 8.8Siemens22. Okt. 2026

    Siemens RUGGEDCOM CROSSBOW

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2026-89196 +10Zum CISA-Advisory
  12. HochCVSS 8.8Siemens22. Okt. 2026

    Siemens WinCC

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2026-59241Zum CISA-Advisory
  13. KritischCVSS 9.6Siemens22. Okt. 2026

    Siemens SIMATIC S7 PLCs Web Server

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2026-63350 +7Zum CISA-Advisory
  14. KritischCVSS 9.8Siemens22. Okt. 2026

    Siemens RUGGEDCOM CROSSBOW Station Access Controller

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2025-6965 +4Zum CISA-Advisory
  15. HochCVSS 7.8Siemens22. Okt. 2026

    Siemens SIMATIC S7-1500 TM MFP

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2023-52927Zum CISA-Advisory
  16. KritischCVSS 9.1Siemens22. Okt. 2026

    Siemens Industrial Edge Devices

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2026-44414 +1Zum CISA-Advisory
  17. HochCVSS 7.5Siemens22. Okt. 2026

    Siemens RUGGEDCOM APE1808 Devices

    Critical Manufacturing; Transportation Systems; Energy; Healthcare and Public Health; Financial Services; Government FacilitiesCVE-2026-33387 +4Zum CISA-Advisory
  18. HochCVSS 8.8WAGO20. Okt. 2026

    WAGO OS Linux

    Chemical; Critical Manufacturing; Commercial Facilities; Energy; Transportation Systems; Water and Wastewater SystemsCVE-2026-80466 +1Zum CISA-Advisory
  19. HochCVSS 7.8Hitachi Energy20. Okt. 2026

    Hitachi Energy MicroSCADA X SYS600 Product

    EnergyCVE-2026-9852 +2Zum CISA-Advisory
  20. HochCVSS 8.8Hitachi Energy20. Okt. 2026

    Hitachi Energy RTU500 Product

    EnergyCVE-2026-17539 +8Zum CISA-Advisory
  21. HochCVSS 8.1Hitachi Energy6. Okt. 2026

    Hitachi Energy Asset Suite

    EnergyCVE-2026-7395 +1Zum CISA-Advisory
  22. HochCVSS 8.8Hitachi Energy6. Okt. 2026

    Hitachi Energy SOI

    EnergyCVE-2026-34197Zum CISA-Advisory
  23. MittelCVSS 6.5Hitachi Energy6. Okt. 2026

    Hitachi Energy REB500

    EnergyCVE-2024-8176 +1Zum CISA-Advisory
  24. KritischCVSS 9.8Hitachi Energy6. Okt. 2026

    Hitachi Energy RTU500

    EnergyCVE-2026-8065 +5Zum CISA-Advisory
  25. MittelCVSS 6.4ABB1. Okt. 2026

    ABB Protection and Control IED Manager PCM600

    EnergyCVE-2026-15952 +1Zum CISA-Advisory
  26. KritischCVSS 9.0Siemens22. Sept. 2026

    Siemens Siveillance Control

    Critical Manufacturing; Communications; Commercial FacilitiesCVE-2026-50093Zum CISA-Advisory
  27. HochCVSS 7.8Siemens22. Sept. 2026

    Siemens SIPLUS and SIMATIC Products

    Critical Manufacturing; Energy; Water and Wastewater Systems; Chemical; Food and Agriculture; Commercial FacilitiesCVE-2026-31431Zum CISA-Advisory
  28. HochCVSS 8.2Siemens22. Sept. 2026

    Siemens Desigo CC family

    Critical Manufacturing; Commercial FacilitiesCVE-2026-34223Zum CISA-Advisory
  29. KritischCVSS 9.1Siemens22. Sept. 2026

    Siemens Industrial Edge Management

    Critical ManufacturingCVE-2026-18963Zum CISA-Advisory
  30. HochCVSS 8.6Siemens22. Sept. 2026

    Siemens SIMOVE Fleetmanager and SIPLANT

    Critical ManufacturingCVE-2026-67367Zum CISA-Advisory

So messen wir

Wir lesen die Datenbank des ICS Advisory Project – einen offenen, strukturierten Spiegel aller CISA-ICS-CERT-Advisories – und behalten die Hersteller, die für die Industrie in DACH relevant sind.

Quelle: ICS Advisory Project (github.com/icsadvprj, CC-lizenziert), das die Advisories der US-Behörde CISA strukturiert aufbereitet. CISA erfasst global; die Advisories betreffen Produkte, die weltweit – auch in Deutschland – im Einsatz sind. Kein KI-Modell, keine Schlüssel.

Alle Angaben ohne Gewähr. Datenquelle: ICS Advisory Project (Spiegel der CISA-ICS-CERT-Advisories, CC). Die Hersteller-Auswahl ist kuratiert (Industrie-Automatisierung mit DACH-Bezug) und nicht vollständig. Eine Advisory bedeutet nicht, dass deine Anlage betroffen ist – prüf die jeweilige Originalmeldung. i6eal ist keine Sicherheitsbehörde.

Häufige Fragen

Was zeigt der ICS/OT-Schwachstellen-Index?

Wie viele neue Sicherheitswarnungen (ICS-CERT-Advisories) es für die Automatisierungs-Hersteller gibt, die in deutschen Fabriken verbreitet sind – mit Schweregrad, Hersteller-Ranking, Monatstrend und den jüngsten Meldungen.

Woher kommen die Daten?

Aus dem ICS Advisory Project, einer offenen, strukturierten Datenbank aller Advisories der US-Cybersicherheitsbehörde CISA (ICS-CERT). Wir filtern auf Hersteller mit Relevanz für die DACH-Industrie und aktualisieren täglich, sobald CISA neue Advisories veröffentlicht.

Heißt eine Advisory, dass meine Anlage unsicher ist?

Nicht unbedingt. Eine Advisory beschreibt eine gemeldete Schwachstelle in einem Produkt. Ob deine konkrete Anlage betroffen ist, hängt von Version, Konfiguration und Patch-Stand ab – das klärt die Originalmeldung des Herstellers bzw. von CISA.

Warum hat Siemens so viele Advisories?

Große Hersteller mit sehr breitem, weltweit eingesetztem Produktportfolio (wie Siemens) veröffentlichen entsprechend mehr Advisories. Die absolute Zahl ist kein Maß für „Unsicherheit“.

Digitalisierung, die hält.

Ob KI in der Produktion oder vernetzte OT: Wir bringen neue Technologie sicher in den Betrieb.