Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2026-21510 | Microsoft Windows Shell Protection Mechanism Failure Vulnerability | 61,2 % |
| CVE-2026-24423 | SmarterTools SmarterMail Missing Authentication for Critical Function Vulnerability | 88,2 % |
| CVE-2025-11953 | React Native Community CLI OS Command Injection Vulnerability | 94,0 % |
| CVE-2025-64328 | Sangoma FreePBX OS Command Injection Vulnerability | 84,6 % |
| CVE-2025-40551 | SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability | 84,2 % |
| CVE-2021-39935 | GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) Vulnerability | 36,1 % |
| CVE-2019-19006 | Sangoma FreePBX Improper Authentication Vulnerability | 55,9 % |
| CVE-2026-1340 | Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability | 98,6 % |
| CVE-2026-1281 | Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability | 98,7 % |
| CVE-2026-24858 | Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability | 86,6 % |
| CVE-2025-59719 | Fortinet FortiWeb | 29,2 % |
| CVE-2026-24061 | GNU InetUtils Argument Injection Vulnerability | 99,0 % |
| CVE-2026-23760 | SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel Vulnerability | 96,4 % |
| CVE-2026-21509 | Microsoft Office Security Feature Bypass Vulnerability | 70,8 % |
| CVE-2025-52691 | SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type Vulnerability | 85,7 % |
| CVE-2018-14634 | Linux Kernel Integer Overflow Vulnerability | 14,7 % |
| CVE-2024-37079 | Broadcom VMware vCenter Server Out-of-bounds Write Vulnerability | 22,4 % |
| CVE-2025-68645 | Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability | 48,9 % |
| CVE-2025-54313 | Prettier eslint-config-prettier Embedded Malicious Code Vulnerability | 5,1 % |
| CVE-2025-34026 | Versa Concerto Improper Authentication Vulnerability | 81,8 % |
| CVE-2025-31125 | Vite Vitejs Improper Access Control Vulnerability | 74,9 % |
| CVE-2026-20045 | Cisco Unified Communications Products Code Injection Vulnerability | 4,5 % |
| CVE-2026-20805 | Microsoft Windows Information Disclosure Vulnerability | 7,5 % |
| CVE-2025-8110 | Gogs Path Traversal Vulnerability | 85,2 % |
| CVE-2025-37164 | Hewlett Packard Enterprise (HPE) OneView Code Injection Vulnerability | 90,2 % |
| CVE-2009-0556 | Microsoft Office PowerPoint Code Injection Vulnerability | 67,3 % |
| CVE-2025-14847 | MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency Vulnerability | 83,2 % |
| CVE-2023-52163 | Digiever DS-2105 Pro Missing Authorization Vulnerability | 96,9 % |
| CVE-2025-14733 | WatchGuard Firebox Out of Bounds Write Vulnerability | 29,4 % |
| CVE-2025-59374 | ASUS Live Update Embedded Malicious Code Vulnerability | 1,2 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.