Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2026-20230 | Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) Vulnerability | 88,5 % |
| CVE-2026-12569 | PTC Windchill and FlexPLM Improper Input Validation Vulnerability | 46,0 % |
| CVE-2026-34910 | Ubiquiti UniFi OS Improper Input Validation Vulnerability | 90,0 % |
| CVE-2026-34909 | Ubiquiti UniFi OS Path Traversal Vulnerability | 68,0 % |
| CVE-2026-34908 | Ubiquiti UniFi OS Improper Access Control Vulnerability | 88,3 % |
| CVE-2025-67038 | Lantronix EDS5000 Code Injection Vulnerability | 20,3 % |
| CVE-2026-20253 | Splunk Enterprise Missing Authentication for Critical Function Vulnerability | 96,9 % |
| CVE-2026-48907 | Widget Factory Joomla Content Editor Improper Access Control Vulnerability | 85,4 % |
| CVE-2026-54420 | LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability | 1,4 % |
| CVE-2026-20262 | Cisco Catalyst SD-WAN Manager Directory or Path Traversal Vulnerability | 29,1 % |
| CVE-2026-35273 | Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability | 96,7 % |
| CVE-2026-10520 | Ivanti Sentry OS Command Injection Vulnerability | 99,9 % |
| CVE-2026-20245 | Cisco Catalyst SD-WAN Manager Improper Encoding or Escaping of Output Vulnerability | 25,3 % |
| CVE-2026-11645 | Google Chromium V8 Out-of-Bounds Read and Write Vulnerability | 2,4 % |
| CVE-2026-7473 | Arista Extensible Operating System Incomplete Comparison with Missing Factors Vulnerability | 1,1 % |
| CVE-2026-50751 | Check Point Security Gateway Improper Authentication Vulnerability | 85,3 % |
| CVE-2026-42271 | BerriAI LiteLLM Command Injection Vulnerability | 91,4 % |
| CVE-2026-28318 | SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability | 43,7 % |
| CVE-2026-45247 | Mirasvit Full Page Cache Warmer Deserialization of Untrusted Data Vulnerability | 26,2 % |
| CVE-2025-48595 | Android Framework Integer Overflow Vulnerability | 1,9 % |
| CVE-2022-0492 | Linux Kernel Improper Authentication Vulnerability | 5,5 % |
| CVE-2024-21182 | Oracle WebLogic Server Unspecified Vulnerability | 74,2 % |
| CVE-2026-0257 | Palo Alto Networks PAN-OS Authentication Bypass Vulnerability | 95,6 % |
| CVE-2026-48027 | Nx Console Embedded Malicious Code Vulnerability | 1,9 % |
| CVE-2026-45321 | TanStack Unspecified Vulnerability | 3,3 % |
| CVE-2026-8398 | Daemon Tools Lite Embedded Malicious Code Vulnerability | 1,5 % |
| CVE-2026-48172 | LiteSpeed cPanel Plugin Privilege Escalation Vulnerability | 17,9 % |
| CVE-2026-9082 | Drupal Core SQL Injection Vulnerability | 89,4 % |
| CVE-2026-34926 | Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability | 13,4 % |
| CVE-2025-34291 | Langflow Origin Validation Error Vulnerability | 92,8 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.