Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2025-26399 | SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability | 90,6 % |
| CVE-2021-22054 | Omnissa Workspace ONE Server-Side Request Forgery | 99,7 % |
| CVE-2023-43000 | Apple Multiple products Use-After-Free Vulnerability | 4,0 % |
| CVE-2023-41974 | Apple iOS and iPadOS Use-After-Free Vulnerability | 2,0 % |
| CVE-2021-30952 | Apple Multiple Products Integer Overflow or Wraparound Vulnerability | 7,0 % |
| CVE-2021-22681 | Rockwell Multiple Products Insufficient Protected Credentials Vulnerability | 63,6 % |
| CVE-2017-7921 | Hikvision Multiple Products Improper Authentication Vulnerability | 100,00 % |
| CVE-2026-22719 | Broadcom VMware Aria Operations Command Injection Vulnerability | 18,3 % |
| CVE-2026-21385 | Qualcomm Multiple Chipsets Memory Corruption Vulnerability | 1,3 % |
| CVE-2026-20127 | Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass Vulnerability | 89,3 % |
| CVE-2022-20775 | Cisco SD-WAN Path Traversal Vulnerability | 12,5 % |
| CVE-2026-25108 | Soliton Systems K.K FileZen OS Command Injection Vulnerability | 5,2 % |
| CVE-2025-68461 | RoundCube Webmail Cross-site Scripting Vulnerability | 27,4 % |
| CVE-2025-49113 | RoundCube Webmail Deserialization of Untrusted Data Vulnerability | 99,5 % |
| CVE-2026-22769 | Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials Vulnerability | 13,5 % |
| CVE-2021-22175 | GitLab Server-Side Request Forgery (SSRF) Vulnerability | 53,4 % |
| CVE-2026-2441 | Google Chromium CSS Use-After-Free Vulnerability | 55,0 % |
| CVE-2024-7694 | TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type Vulnerability | 1,8 % |
| CVE-2020-7796 | Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery Vulnerability | 93,6 % |
| CVE-2008-0015 | Microsoft Windows Video ActiveX Control Remote Code Execution Vulnerability | 76,6 % |
| CVE-2026-1731 | BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection Vulnerability | 93,9 % |
| CVE-2026-20700 | Apple Multiple Buffer Overflow Vulnerability | 1,7 % |
| CVE-2025-40536 | SolarWinds Web Help Desk Security Control Bypass Vulnerability | 73,6 % |
| CVE-2025-15556 | Notepad++ Download of Code Without Integrity Check Vulnerability | 1,7 % |
| CVE-2024-43468 | Microsoft Configuration Manager SQL Injection Vulnerability | 81,0 % |
| CVE-2026-21533 | Microsoft Windows Improper Privilege Management Vulnerability | 4,2 % |
| CVE-2026-21525 | Microsoft Windows NULL Pointer Dereference Vulnerability | 4,9 % |
| CVE-2026-21519 | Microsoft Windows Type Confusion Vulnerability | 2,5 % |
| CVE-2026-21514 | Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision Vulnerability | 1,6 % |
| CVE-2026-21513 | Microsoft MSHTML Framework Protection Mechanism Failure Vulnerability | 15,9 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.