CISA KEV · ENISA EUVD · FIRST EPSS

Ausgenutzte Schwachstellen

Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.

1.783ausgenutzte Schwachstellen
8neu in 7 Tagen
35neu in 30 Tagen
37stark steigend
361von Ransomware genutzt
665binnen 24 h zu beheben
95 Schwachstellen Filter zurücksetzen Daten aktualisiert am 03.11.2026
CVEProduktPhaseEPSSCVSSIndexAusgenutzt am
CVE-2026-86950Apple Multiple Products Out-of-Bounds Write VulnerabilityAktiv ausgenutzt26,2 %8,86,729.09.2026
CVE-2026-65400Apple macOS Improper Authentication VulnerabilityAktiv ausgenutzt1,7 %9,85,818.08.2026
CVE-2025-43520Apple Multiple Products Classic Buffer Overflow VulnerabilityDauerhaft ausgenutzt0,43 %5,53,420.03.2026
CVE-2025-43510Apple Multiple Products Improper Locking VulnerabilityDauerhaft ausgenutzt0,36 %7,84,320.03.2026
CVE-2025-31277Apple Multiple Products Buffer Overflow VulnerabilityDauerhaft ausgenutzt1,7 %8,85,420.03.2026
CVE-2023-43000Apple Multiple products Use-After-Free VulnerabilityDauerhaft ausgenutzt4,0 %8,85,405.03.2026
CVE-2023-41974Apple iOS and iPadOS Use-After-Free VulnerabilityDauerhaft ausgenutzt2,0 %7,84,405.03.2026
CVE-2021-30952Apple Multiple Products Integer Overflow or Wraparound VulnerabilityDauerhaft ausgenutzt7,0 %8,85,505.03.2026
CVE-2026-20700Apple Multiple Buffer Overflow VulnerabilityDauerhaft ausgenutzt1,7 %7,84,412.02.2026
CVE-2025-43529Apple Multiple Products Use-After-Free WebKit VulnerabilityDauerhaft ausgenutzt25,7 %8,86,715.12.2025
CVE-2022-48503Apple Multiple Products Unspecified VulnerabilityDauerhaft ausgenutzt3,2 %8,85,420.10.2025
CVE-2025-43300Apple iOS, iPadOS, and macOS Out-of-Bounds Write VulnerabilityDauerhaft ausgenutzt65,2 %10,08,421.08.2025
CVE-2025-43200Apple Multiple Products Unspecified VulnerabilityDauerhaft ausgenutzt1,2 %4,23,516.06.2025
CVE-2025-31201Apple Multiple Products Arbitrary Read and Write VulnerabilityDauerhaft ausgenutzt14,0 %9,86,717.04.2025
CVE-2025-31200Apple Multiple Products Memory Corruption VulnerabilityDauerhaft ausgenutzt20,9 %9,86,917.04.2025
CVE-2025-24201Apple Multiple Products WebKit Out-of-Bounds Write VulnerabilityDauerhaft ausgenutzt3,8 %10,05,913.03.2025
CVE-2025-24200Apple iOS and iPadOS Incorrect Authorization VulnerabilityDauerhaft ausgenutzt4,5 %6,13,812.02.2025
CVE-2025-24085Apple Multiple Products Use-After-Free VulnerabilityDauerhaft ausgenutzt17,5 %10,06,929.01.2025
CVE-2024-44309Apple Multiple Products Cross-Site Scripting (XSS) VulnerabilityDauerhaft ausgenutzt21,9 %6,35,621.11.2024
CVE-2024-44308Apple Multiple Products Code Execution VulnerabilityDauerhaft ausgenutzt9,9 %8,85,621.11.2024
CVE-2024-23296Apple Multiple Products Memory Corruption VulnerabilityDauerhaft ausgenutzt1,4 %7,84,406.03.2024
CVE-2024-23225Apple Multiple Products Memory Corruption VulnerabilityDauerhaft ausgenutzt1,5 %7,84,406.03.2024
CVE-2022-48618Apple Multiple Products Memory Corruption VulnerabilityDauerhaft ausgenutzt0,49 %7,04,031.01.2024
CVE-2024-23222Apple Multiple Products WebKit Type Confusion VulnerabilityDauerhaft ausgenutzt10,6 %8,86,223.01.2024
CVE-2023-41990Apple Multiple Products Code Execution VulnerabilityDauerhaft ausgenutzt1,4 %7,84,408.01.2024
CVE-2023-42917Apple Multiple Products WebKit Memory Corruption VulnerabilityDauerhaft ausgenutzt9,3 %8,85,604.12.2023
CVE-2023-42916Apple Multiple Products WebKit Out-of-Bounds Read VulnerabilityDauerhaft ausgenutzt17,8 %6,55,504.12.2023
CVE-2023-42824Apple iOS and iPadOS Kernel Privilege Escalation VulnerabilityDauerhaft ausgenutzt0,97 %7,84,305.10.2023
CVE-2023-41993Apple Multiple Products WebKit Code Execution VulnerabilityDauerhaft ausgenutzt24,3 %8,86,725.09.2023
CVE-2023-41992Apple Multiple Products Kernel Privilege Escalation VulnerabilityDauerhaft ausgenutzt9,5 %7,84,625.09.2023

Wie wir Schwachstellen einordnen

Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.

Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.

Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.

Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.