Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2026-45498 | Microsoft Defender Denial of Service Vulnerability | 63,1 % |
| CVE-2026-41091 | Microsoft Defender Link Following Vulnerability | 8,2 % |
| CVE-2010-0806 | Microsoft Internet Explorer Use-After-Free Vulnerability | 82,2 % |
| CVE-2010-0249 | Microsoft Internet Explorer Use-After-Free Vulnerability | 91,9 % |
| CVE-2009-3459 | Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability | 86,6 % |
| CVE-2009-1537 | Microsoft DirectX NULL Byte Overwrite Vulnerability | 51,4 % |
| CVE-2008-4250 | Microsoft Windows Buffer Overflow Vulnerability | 98,8 % |
| CVE-2026-42897 | Microsoft Exchange Server Cross-Site Scripting Vulnerability | 70,7 % |
| CVE-2026-20182 | Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability | 91,8 % |
| CVE-2026-42208 | BerriAI LiteLLM SQL Injection Vulnerability | 89,4 % |
| CVE-2026-6973 | Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability | 34,5 % |
| CVE-2026-0300 | Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability | 41,7 % |
| CVE-2026-31431 | Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability | 98,1 % |
| CVE-2026-41940 | WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability | 98,5 % |
| CVE-2026-32202 | Microsoft Windows Protection Mechanism Failure Vulnerability | 70,9 % |
| CVE-2024-1708 | ConnectWise ScreenConnect Path Traversal Vulnerability | 95,4 % |
| CVE-2025-29635 | D-Link DIR-823X Command Injection Vulnerability | 87,9 % |
| CVE-2024-57728 | SimpleHelp Path Traversal Vulnerability | 64,5 % |
| CVE-2024-57726 | SimpleHelp Missing Authorization Vulnerability | 66,4 % |
| CVE-2024-7399 | Samsung MagicINFO 9 Server Path Traversal Vulnerability | 91,9 % |
| CVE-2026-39987 | Marimo Remote Code Execution Vulnerability | 99,6 % |
| CVE-2026-33825 | Microsoft Defender Insufficient Granularity of Access Control Vulnerability | 6,7 % |
| CVE-2026-20133 | Cisco Catalyst SD-WAN Manager Exposure of Sensitive Information to an Unauthorized Actor Vulnerability | 31,5 % |
| CVE-2026-20128 | Cisco Catalyst SD-WAN Manager Storing Passwords in a Recoverable Format Vulnerability | 7,3 % |
| CVE-2026-20122 | Cisco Catalyst SD-WAN Manager Incorrect Use of Privileged APIs Vulnerability | 25,8 % |
| CVE-2025-48700 | Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability | 1,7 % |
| CVE-2025-32975 | Quest KACE Systems Management Appliance (SMA) Improper Authentication Vulnerability | 2,5 % |
| CVE-2025-2749 | Kentico Xperience Path Traversal Vulnerability | 4,0 % |
| CVE-2024-27199 | JetBrains TeamCity Relative Path Traversal Vulnerability | 99,99 % |
| CVE-2023-27351 | PaperCut NG/MF Improper Authentication Vulnerability | 78,1 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.