Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2026-58704 | Google Pixel Improper Authorization Vulnerability | 0,63 % |
| CVE-2026-76461 | Cisco Secure Email Gateway SQL Injection Vulnerability | 29,5 % |
| CVE-2026-85706 | GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability | 97,4 % |
| CVE-2026-84869 | ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability | 0,92 % |
| CVE-2026-42018 | JFrog Artifactory Improper Authentication Vulnerability | 9,8 % |
| CVE-2026-42016 | JFrog Artifactory Incorrect Authorization Vulnerability | 8,6 % |
| CVE-2026-87491 | Google Chromium V8 Out of Bounds Write Vulnerability | 3,5 % |
| CVE-2026-20079 | Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability | 88,7 % |
| CVE-2026-19490 | Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability | 32,7 % |
| CVE-2025-25249 | Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability | 3,7 % |
| CVE-2026-86218 | N-able N-central Static Code Injection Vulnerability | 15,4 % |
| CVE-2026-85880 | Microsoft Windows Heap-Based Buffer Overflow Vulnerability | 0,39 % |
| CVE-2026-81963 | Microsoft Windows Link Following Vulnerability | 0,39 % |
| CVE-2026-75650 | Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability | 3,9 % |
| CVE-2026-86060 | MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability | 6,4 % |
| CVE-2026-67277 | MikroTik RouterOS Missing Authentication for Critical Function Vulnerability | 1,6 % |
| CVE-2026-67276 | MikroTik RouterOS | 8,9 % |
| CVE-2026-85046 | Google Chromium V8 Type Confusion Vulnerability | 1,8 % |
| CVE-2026-83549 | SonicWall SMA1000 Appliances OS Command Injection Vulnerability | 9,9 % |
| CVE-2026-83548 | SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability | 8,0 % |
| CVE-2026-82329 | JFrog Artifactory Improper Authentication Vulnerability | 14,4 % |
| CVE-2026-63219 | geonetwork core-geonetwork | 0,47 % |
| CVE-2026-59822 | BerriAI LiteLLM Improper Authentication Vulnerability | 0,84 % |
| CVE-2026-58400 | geonetwork core-geonetwork | 1,2 % |
| CVE-2026-49869 | Kestra OSS OS Command Injection Vulnerability | 2,1 % |
| CVE-2026-48710 | Kludex Starlette HTTP Request/Response Smuggling Vulnerability | 70,3 % |
| CVE-2026-9586 | Sangoma Switchvox SQL Injection Vulnerability | 19,0 % |
| CVE-2026-82078 | PaperCut NG/MF Unsafe Reflection Vulnerability | 63,0 % |
| CVE-2026-81578 | PaperCut NG/MF Missing Authentication for Critical Function Vulnerability | 84,7 % |
| CVE-2026-74233 | Unknown WE826-WD | 3,4 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.