Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2026-34197 | Apache ActiveMQ Improper Input Validation Vulnerability | 98,3 % |
| CVE-2026-32201 | Microsoft SharePoint Server Improper Input Validation Vulnerability | 43,4 % |
| CVE-2009-0238 | Microsoft Office Remote Code Execution | 42,9 % |
| CVE-2026-34621 | Adobe Acrobat and Reader Prototype Pollution Vulnerability | 7,2 % |
| CVE-2026-21643 | Fortinet FortiClient EMS SQL Injection Vulnerability | 97,7 % |
| CVE-2025-60710 | Microsoft Windows Link Following Vulnerability | 4,6 % |
| CVE-2023-36424 | Microsoft Windows Out-of-Bounds Read Vulnerability | 12,1 % |
| CVE-2023-21529 | Microsoft Exchange Server Deserialization of Untrusted Data Vulnerability | 59,3 % |
| CVE-2020-9715 | Adobe Acrobat Use-After-Free Vulnerability | 33,3 % |
| CVE-2012-1854 | Microsoft Visual Basic for Applications Insecure Library Loading Vulnerability | 20,9 % |
| CVE-2026-35616 | Fortinet FortiClient EMS Improper Access Control Vulnerability | 94,0 % |
| CVE-2026-3502 | TrueConf Client Download of Code Without Integrity Check Vulnerability | 5,8 % |
| CVE-2026-5281 | Google Dawn Use-After-Free Vulnerability | 13,7 % |
| CVE-2026-3055 | Citrix NetScaler Out-of-Bounds Read Vulnerability | 91,5 % |
| CVE-2025-53521 | F5 BIG-IP Stack-Based Buffer Overflow Vulnerability | 2,3 % |
| CVE-2026-33634 | Aquasecurity Trivy Embedded Malicious Code Vulnerability | 59,7 % |
| CVE-2026-33017 | Langflow Code Injection Vulnerability | 96,2 % |
| CVE-2025-54068 | Laravel Livewire Code Injection Vulnerability | 96,3 % |
| CVE-2025-43520 | Apple Multiple Products Classic Buffer Overflow Vulnerability | 0,43 % |
| CVE-2025-43510 | Apple Multiple Products Improper Locking Vulnerability | 0,36 % |
| CVE-2025-32432 | Craft CMS Code Injection Vulnerability | 99,8 % |
| CVE-2025-31277 | Apple Multiple Products Buffer Overflow Vulnerability | 1,7 % |
| CVE-2026-20131 | Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management Deserialization of Untrusted Data Vulnerability | 44,4 % |
| CVE-2025-66376 | Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability | 20,2 % |
| CVE-2025-47813 | Wing FTP Server Information Disclosure Vulnerability | 62,5 % |
| CVE-2026-3910 | Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer Vulnerability | 2,7 % |
| CVE-2026-3909 | Google Skia Out-of-Bounds Write Vulnerability | 2,3 % |
| CVE-2026-20963 | Microsoft SharePoint Deserialization of Untrusted Data Vulnerability | 29,2 % |
| CVE-2025-68613 | n8n Improper Control of Dynamically-Managed Code Resources Vulnerability | 99,0 % |
| CVE-2026-1603 | Ivanti Endpoint Manager (EPM) Authentication Bypass Vulnerability | 88,3 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.