Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2026-118527 | Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability | — |
| CVE-2026-111357 | Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability | 0,53 % |
| CVE-2026-97229 | GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability | 27,3 % |
| CVE-2026-76418 | Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability | 0,82 % |
| CVE-2026-46300 | Linux Kernel Missing Initialization of a Variable Vulnerability | 16,1 % |
| CVE-2026-41709 | Broadcom VMWare ESX Insufficient Logging Vulnerability | 0,69 % |
| CVE-2026-111497 | Google Brotli Unchecked Return Value Vulnerability | 82,6 % |
| CVE-2026-48356 | Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability | 44,6 % |
| CVE-2026-109619 | PHP Stale Internal Request-State Vulnerability | 100,00 % |
| CVE-2026-109618 | PHP Memory Corruption Vulnerability | 100,00 % |
| CVE-2015-0279 | JBoss RichFaces before 4.5.4 allows remote attackers to inject expression language (EL)… | 3,9 % |
| CVE-2026-114625 | Arista VeloCloud Orchestrator SQL Injection Vulnerability | 1,0 % |
| CVE-2026-110447 | Collabora Online – Built-in CODE Server OS Command Injection Vulnerability | 73,3 % |
| CVE-2026-106931 | EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability | 2,5 % |
| CVE-2026-96656 | Plex Media Server External Control of File Name or Path Vulnerability | 1,8 % |
| CVE-2026-96655 | Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability | 1,6 % |
| CVE-2026-96654 | Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability | 1,9 % |
| CVE-2026-96652 | Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability | 1,8 % |
| CVE-2026-110936 | Siemens Software Center Uncontrolled Search Path Element Vulnerability | 0,97 % |
| CVE-2026-102764 | BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability | 19,0 % |
| CVE-2025-61624 | Fortinet Multiple Products Path Traversal Vulnerability | 1,3 % |
| CVE-2026-21589 | Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability | 99,5 % |
| CVE-2026-105134 | Ahsay AhsayCBS Command Injection Vulnerability | 81,8 % |
| CVE-2026-105133 | Ahsay AhsayCBS Improper Authentication Vulnerability | 79,5 % |
| CVE-2026-76519 | Cisco Secure Email Gateway Relative Path Traversal Vulnerability | 2,2 % |
| CVE-2026-0322 | Palo Alto Networks PAN-OS Code Injection Vulnerability | 1,7 % |
| CVE-2026-104935 | Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability | 86,8 % |
| CVE-2026-41901 | thymeleaf | 0,43 % |
| CVE-2026-40478 | thymeleaf org.thymeleaf:thymeleaf-spring5 | 1,1 % |
| CVE-2026-40477 | thymeleaf org.thymeleaf:thymeleaf-spring5 | 0,85 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.