Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2023-22894 | Strapi Cleartext Storage of Sensitive Information Vulnerability | 4,1 % |
| CVE-2021-3199 | ONLYOFFICE Docs Server Path Traversal Vulnerability | 30,2 % |
| CVE-2016-3081 | Apache Struts Command Injection Vulnerability | 96,5 % |
| CVE-2015-5477 | ISC BIND Data Processing Errors Vulnerability | 99,6 % |
| CVE-2015-3306 | ProFTPD Improper Access Control Vulnerability | 99,5 % |
| CVE-2026-88779 | Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability | 11,4 % |
| CVE-2026-104286 | Fortinet FortiMail Path Traversal Vulnerability | 4,6 % |
| CVE-2026-102490 | Zammad GmbH Zammad Improper Privilege Management Vulnerability | 10,9 % |
| CVE-2026-102489 | Zammad GmbH Zammad Session Fixation Vulnerability | 22,5 % |
| CVE-2026-76504 | Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability | 38,9 % |
| CVE-2026-86950 | Apple Multiple Products Out-of-Bounds Write Vulnerability | 26,2 % |
| CVE-2026-88772 | Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability | 78,2 % |
| CVE-2026-88771 | Citrix NetScaler Improper Input Validation Vulnerability | 82,2 % |
| CVE-2026-96951 | Microsoft Windows Command Injection Vulnerability | 9,8 % |
| CVE-2026-85103 | checkpoint Quantum Security Gateway | 4,3 % |
| CVE-2026-67279 | Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability | 2,3 % |
| CVE-2026-65660 | Microsoft SharePoint Code Injection Vulnerability | 8,2 % |
| CVE-2026-71362 | Adobe Commerce and Magento Incorrect Authorization Vulnerability | 90,5 % |
| CVE-2026-5430 | WSO2 Multiple Products Path Traversal Vulnerability | 22,4 % |
| CVE-2026-87902 | WordPress Core Remote File Inclusion Vulnerability | 95,8 % |
| CVE-2026-94127 | F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability | 26,6 % |
| CVE-2026-93952 | Arista VeloCloud Orchestrator Improper Input Validation Vulnerability | 1,4 % |
| CVE-2026-93616 | Check Point Multiple Products Path Traversal Vulnerability | 91,6 % |
| CVE-2026-85102 | Check Point Multiple Products Improper Certificate Validation Vulnerability | 54,1 % |
| CVE-2026-7273 | Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability | 2,8 % |
| CVE-2026-53266 | Linux Kernel Out-of-Bounds Write Vulnerability | 0,93 % |
| CVE-2025-39964 | Linux Kernel Race Condition Vulnerability | 1,6 % |
| CVE-2025-39682 | Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability | 3,3 % |
| CVE-2026-87886 | Acronis Backup Incorrect Default Permissions Vulnerability | 0,23 % |
| CVE-2026-76460 | Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability | 75,6 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.