CISA KEV · ENISA EUVD · FIRST EPSS

Ausgenutzte Schwachstellen

Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.

1.783ausgenutzte Schwachstellen
8neu in 7 Tagen
35neu in 30 Tagen
37stark steigend
361von Ransomware genutzt
665binnen 24 h zu beheben
76 Schwachstellen Filter zurücksetzen Daten aktualisiert am 03.11.2026
CVEProduktPhaseEPSSCVSSIndexAusgenutzt am
CVE-2026-111497Google Brotli Unchecked Return Value VulnerabilityStark steigend82,6 %9,28,627.10.2026
CVE-2026-58704Google Pixel Improper Authorization VulnerabilityAktiv ausgenutzt0,63 %8,84,716.09.2026
CVE-2026-87491Google Chromium V8 Out of Bounds Write VulnerabilityAktiv ausgenutzt3,5 %8,85,409.09.2026
CVE-2026-85046Google Chromium V8 Type Confusion VulnerabilityAktiv ausgenutzt1,8 %8,85,404.09.2026
CVE-2026-11645Google Chromium V8 Out-of-Bounds Read and Write VulnerabilityAktiv ausgenutzt2,4 %8,85,409.06.2026
CVE-2026-5281Google Dawn Use-After-Free VulnerabilityDauerhaft ausgenutzt13,7 %8,86,301.04.2026
CVE-2026-3910Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer VulnerabilityDauerhaft ausgenutzt2,7 %8,85,413.03.2026
CVE-2026-3909Google Skia Out-of-Bounds Write VulnerabilityDauerhaft ausgenutzt2,3 %8,85,413.03.2026
CVE-2026-2441Google Chromium CSS Use-After-Free VulnerabilityDauerhaft ausgenutzt55,0 %8,87,617.02.2026
CVE-2025-14174Google Chromium Out of Bounds Memory Access VulnerabilityDauerhaft ausgenutzt55,3 %8,87,612.12.2025
CVE-2025-13223Google Chromium V8 Type Confusion VulnerabilityDauerhaft ausgenutzt4,9 %8,85,519.11.2025
CVE-2025-10585Google Chromium V8 Type Confusion VulnerabilityDauerhaft ausgenutzt9,0 %8,85,623.09.2025
CVE-2025-6558Google Chromium ANGLE and GPU Improper Input Validation VulnerabilityDauerhaft ausgenutzt10,9 %8,86,222.07.2025
CVE-2025-6554Google Chromium V8 Type Confusion VulnerabilityDauerhaft ausgenutzt14,1 %8,16,102.07.2025
CVE-2025-5419Google Chromium V8 Out-of-Bounds Read and Write VulnerabilityDauerhaft ausgenutzt7,5 %8,85,505.06.2025
CVE-2025-2783Google Chromium Mojo Sandbox Escape VulnerabilityDauerhaft ausgenutzt9,2 %8,35,427.03.2025
CVE-2024-7965Google Chromium V8 Inappropriate Implementation VulnerabilityDauerhaft ausgenutzt18,5 %8,86,528.08.2024
CVE-2024-7971Google Chromium V8 Type Confusion VulnerabilityDauerhaft ausgenutzt21,0 %8,86,626.08.2024
CVE-2024-5274Google Chromium V8 Type Confusion VulnerabilityDauerhaft ausgenutzt7,7 %8,35,428.05.2024
CVE-2024-4947Google Chromium V8 Type Confusion VulnerabilityDauerhaft ausgenutzt15,2 %9,66,720.05.2024
CVE-2024-4761Google Chromium V8 Out-of-Bounds Memory Write VulnerabilityDauerhaft ausgenutzt11,0 %8,36,116.05.2024
CVE-2024-4671Google Chromium Visuals Use-After-Free VulnerabilityDauerhaft ausgenutzt8,3 %9,65,913.05.2024
CVE-2023-4762Google Chromium V8 Type Confusion VulnerabilityDauerhaft ausgenutzt41,4 %8,87,206.02.2024
CVE-2024-0519Google Chromium V8 Out-of-Bounds Memory Access VulnerabilityDauerhaft ausgenutzt3,8 %8,85,417.01.2024
CVE-2023-7024Google Chromium WebRTC Heap Buffer Overflow VulnerabilityDauerhaft ausgenutzt6,7 %8,85,502.01.2024
CVE-2023-6345Google Skia Integer Overflow VulnerabilityDauerhaft ausgenutzt16,5 %9,66,730.11.2023
CVE-2023-5217Google Chromium libvpx Heap Buffer Overflow VulnerabilityDauerhaft ausgenutzt49,0 %8,87,402.10.2023
CVE-2023-4863Google Chromium WebP Heap-Based Buffer Overflow VulnerabilityDauerhaft ausgenutzt99,98 %8,88,913.09.2023
CVE-2023-3079Google Chromium V8 Type Confusion VulnerabilityDauerhaft ausgenutzt37,9 %8,87,107.06.2023
CVE-2023-2136Google Chrome Skia Integer Overflow VulnerabilityDauerhaft ausgenutzt5,8 %9,65,821.04.2023

Wie wir Schwachstellen einordnen

Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.

Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.

Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.

Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.