Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2026-74232 | Unknown ZBT-ZBT7621 | 0,81 % |
| CVE-2026-66384 | JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability | 0,66 % |
| CVE-2026-53362 | Linux Kernel Unspecified Vulnerability | 0,71 % |
| CVE-2023-49105 | ownCloud Improper Authentication Vulnerability | 43,2 % |
| CVE-2026-8452 | Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability | 1,0 % |
| CVE-2022-0995 | Linux Kernel Out-of-Bounds Write Vulnerability | 8,9 % |
| CVE-2021-23758 | Ajax.NET Professional Deserialization of Untrusted Data Vulnerability | 82,6 % |
| CVE-2019-1068 | Microsoft SQL Server Remote Code Execution Vulnerability | 57,3 % |
| CVE-2015-5287 | Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability | 5,0 % |
| CVE-2015-3246 | Red Hat Libuser Race Condition Vulnerability | 8,5 % |
| CVE-2026-60004 | Gitea Code Injection Vulnerability | 24,0 % |
| CVE-2026-21962 | Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability | 73,2 % |
| CVE-2026-69836 | Microsoft Entra | 1,8 % |
| CVE-2026-72530 | TrueConf Server Code Injection Vulnerability | 1,7 % |
| CVE-2026-72529 | TrueConf Server Missing Authentication for Critical Function Vulnerability | 1,5 % |
| CVE-2026-64849 | MLflow Server-Side Request Forgery Vulnerability | 10,0 % |
| CVE-2026-73570 | Zimbra Collaboration Suite (ZCS) OS Command Injection VulnerabilitySynacor | 71,7 % |
| CVE-2026-65400 | Apple macOS Improper Authentication Vulnerability | 1,7 % |
| CVE-2026-55040 | Microsoft SharePoint Weak Authentication Vulnerability | 69,5 % |
| CVE-2026-33824 | Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability | 77,1 % |
| CVE-2026-41679 | paperclipai @paperclipai/server | 31,7 % |
| CVE-2025-62593 | Ray-Project Ray Code Injection Vulnerability | 60,1 % |
| CVE-2026-72898 | Metabase SQL Injection Vulnerability | 98,8 % |
| CVE-2026-68820 | Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability | 8,6 % |
| CVE-2026-20349 | Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability | 1,0 % |
| CVE-2026-59310 | Broadcom VMware vCenter Path Traversal Vulnerability | 2,6 % |
| CVE-2026-8037 | Progress LoadMaster Command Injection Vulnerability | 99,8 % |
| CVE-2026-63077 | JetBrains TeamCity Deserialization of Untrusted Data Vulnerability | 93,6 % |
| CVE-2026-34486 | Apache Tomcat Missing Encryption of Sensitive Data Vulnerability | 98,5 % |
| CVE-2026-18556 | N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability | 7,9 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.