CISA KEV · ENISA EUVD · FIRST EPSS

Ausgenutzte Schwachstellen

Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.

1.783ausgenutzte Schwachstellen
8neu in 7 Tagen
35neu in 30 Tagen
37stark steigend
361von Ransomware genutzt
665binnen 24 h zu beheben
27 Schwachstellen Filter zurücksetzen Daten aktualisiert am 03.11.2026
CVEProduktPhaseEPSSCVSSIndexAusgenutzt am
CVE-2026-88779Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer VulnerabilityAktiv ausgenutzt11,4 %8,76,202.10.2026
CVE-2026-88772Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer VulnerabilityAktiv ausgenutzt78,2 %9,58,527.09.2026
CVE-2026-88771Citrix NetScaler Improper Input Validation VulnerabilityAktiv ausgenutzt82,2 %9,58,727.09.2026
CVE-2026-19490Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel VulnerabilityAktiv ausgenutzt32,7 %9,37,109.09.2026
CVE-2026-8452Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer VulnerabilityAktiv ausgenutzt1,0 %8,85,426.08.2026
CVE-2026-3055Citrix NetScaler Out-of-Bounds Read VulnerabilityDauerhaft ausgenutzt91,5 %9,38,930.03.2026
CVE-2025-7775Citrix NetScaler Memory Overflow VulnerabilityDauerhaft ausgenutzt20,7 %9,26,726.08.2025
CVE-2024-8069Citrix Session Recording Deserialization of Untrusted Data VulnerabilityDauerhaft ausgenutzt21,1 %5,14,525.08.2025
CVE-2024-8068Citrix Session Recording Improper Privilege Management VulnerabilityDauerhaft ausgenutzt3,5 %5,13,325.08.2025
CVE-2025-5777Citrix NetScaler ADC and Gateway Out-of-Bounds Read VulnerabilityDauerhaft ausgenutzt99,97 %9,39,710.07.2025
CVE-2025-6543Citrix NetScaler ADC and Gateway Buffer Overflow VulnerabilityDauerhaft ausgenutzt10,4 %9,26,430.06.2025
CVE-2023-6549Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow VulnerabilityDauerhaft ausgenutzt57,6 %8,27,417.01.2024
CVE-2023-6548Citrix NetScaler ADC and NetScaler Gateway Code Injection VulnerabilityDauerhaft ausgenutzt3,2 %5,53,517.01.2024
CVE-2023-4966Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow VulnerabilityDauerhaft ausgenutzt100,00 %9,49,818.10.2023
CVE-2023-24489Citrix Content Collaboration ShareFile Improper Access Control VulnerabilityDauerhaft ausgenutzt97,3 %9,89,216.08.2023
CVE-2023-3519Citrix NetScaler ADC and NetScaler Gateway Code Injection VulnerabilityDauerhaft ausgenutzt99,7 %9,89,919.07.2023
CVE-2022-27518Citrix Application Delivery Controller (ADC) and Gateway Authentication Bypass VulnerabilityDauerhaft ausgenutzt6,9 %9,85,913.12.2022
CVE-2021-22941Citrix ShareFile Improper Access Control VulnerabilityDauerhaft ausgenutzt53,6 %9,88,525.03.2022
CVE-2019-12991Citrix SD-WAN and NetScaler Command Injection VulnerabilityDauerhaft ausgenutzt74,5 %8,87,625.03.2022
CVE-2019-12989Citrix SD-WAN and NetScaler SQL Injection VulnerabilityDauerhaft ausgenutzt95,0 %9,89,225.03.2022
CVE-2017-6316Citrix Multiple Products Remote Code Execution VulnerabilityDauerhaft ausgenutzt73,0 %9,88,525.03.2022
CVE-2020-8196Citrix ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure VulnerabilityDauerhaft ausgenutzt26,3 %4,34,303.11.2021
CVE-2020-8195Citrix ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure VulnerabilityDauerhaft ausgenutzt33,0 %6,55,403.11.2021
CVE-2020-8193Citrix ADC, Gateway, and SD-WAN WANOP Appliance Authorization Bypass VulnerabilityDauerhaft ausgenutzt88,3 %6,57,603.11.2021
CVE-2019-19781Citrix ADC, Gateway, and SD-WAN WANOP Appliance Code Execution VulnerabilityDauerhaft ausgenutzt100,00 %9,89,903.11.2021
CVE-2019-13608Citrix StoreFront Server XML External Entity (XXE) Processing VulnerabilityDauerhaft ausgenutzt30,0 %7,56,903.11.2021
CVE-2019-11634Citrix Workspace Application and Receiver for Windows Remote Code Execution VulnerabilityDauerhaft ausgenutzt8,1 %9,86,603.11.2021

Wie wir Schwachstellen einordnen

Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.

Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.

Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.

Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.