CISA KEV · ENISA EUVD · FIRST EPSS

Ausgenutzte Schwachstellen

Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.

1.783ausgenutzte Schwachstellen
8neu in 7 Tagen
35neu in 30 Tagen
37stark steigend
361von Ransomware genutzt
665binnen 24 h zu beheben
102 Schwachstellen Filter zurücksetzen Daten aktualisiert am 03.11.2026
CVEProduktPhaseEPSSCVSSIndexAusgenutzt am
CVE-2017-6627Cisco IOS Software and Cisco IOS XE Software UDP Packet Processing Denial-of-Service VulnerabilityDauerhaft ausgenutzt6,2 %7,55,003.03.2022
CVE-2021-1498Cisco HyperFlex HX Data Platform Command Injection VulnerabilityDauerhaft ausgenutzt100,00 %9,89,303.11.2021
CVE-2021-1497Cisco HyperFlex HX Installer Virtual Machine Command Injection VulnerabilityDauerhaft ausgenutzt99,9 %9,89,303.11.2021
CVE-2020-3580Cisco ASA and FTD Cross-Site Scripting (XSS) VulnerabilityDauerhaft ausgenutzt85,6 %6,18,003.11.2021
CVE-2020-3569Cisco IOS XR Software DVMRP Memory Exhaustion VulnerabilityDauerhaft ausgenutzt3,3 %8,65,303.11.2021
CVE-2020-3566Cisco IOS XR Software DVMRP Memory Exhaustion VulnerabilityDauerhaft ausgenutzt3,7 %8,65,403.11.2021
CVE-2020-3452Cisco ASA and FTD Read-Only Path Traversal VulnerabilityDauerhaft ausgenutzt99,99 %7,58,403.11.2021
CVE-2020-3161Cisco IP Phones Web Server Remote Code Execution and Denial-of-Service VulnerabilityDauerhaft ausgenutzt83,9 %9,88,803.11.2021
CVE-2020-3118Cisco IOS XR Software Discovery Protocol Format String VulnerabilityDauerhaft ausgenutzt11,7 %8,85,703.11.2021
CVE-2019-1653Cisco Small Business RV320 and RV325 Routers Information Disclosure VulnerabilityDauerhaft ausgenutzt99,9 %7,58,403.11.2021
CVE-2018-0296Cisco Adaptive Security Appliance (ASA) Denial-of-Service VulnerabilityDauerhaft ausgenutzt99,9 %7,58,403.11.2021
CVE-2018-0171Cisco IOS and IOS XE Software Smart Install Remote Code Execution VulnerabilityDauerhaft ausgenutzt99,5 %7,58,403.11.2021

Wie wir Schwachstellen einordnen

Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.

Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.

Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.

Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.