CISA KEV · ENISA EUVD · FIRST EPSS

Ausgenutzte Schwachstellen

Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.

1.783ausgenutzte Schwachstellen
8neu in 7 Tagen
35neu in 30 Tagen
37stark steigend
361von Ransomware genutzt
665binnen 24 h zu beheben
32 Schwachstellen Filter zurücksetzen Daten aktualisiert am 03.11.2026
CVEProduktPhaseEPSSCVSSIndexAusgenutzt am
CVE-2026-46300Linux Kernel Missing Initialization of a Variable VulnerabilityStark steigend16,1 %7,85,428.10.2026
CVE-2026-53266Linux Kernel Out-of-Bounds Write VulnerabilityAktiv ausgenutzt0,93 %8,84,718.09.2026
CVE-2025-39964Linux Kernel Race Condition VulnerabilityAktiv ausgenutzt1,6 %7,84,418.09.2026
CVE-2025-39682Linux Kernel Improper Check for Unusual or Exceptional Conditions VulnerabilityAktiv ausgenutzt3,3 %9,85,818.09.2026
CVE-2026-53362Linux Kernel Unspecified VulnerabilityAktiv ausgenutzt0,71 %7,84,327.08.2026
CVE-2022-0995Linux Kernel Out-of-Bounds Write VulnerabilityAktiv ausgenutzt8,9 %7,84,626.08.2026
CVE-2022-0492Linux Kernel Improper Authentication VulnerabilityAktiv ausgenutzt5,5 %7,84,502.06.2026
CVE-2026-31431Linux Kernel Incorrect Resource Transfer Between Spheres VulnerabilityDauerhaft ausgenutzt98,1 %7,87,901.05.2026
CVE-2018-14634Linux Kernel Integer Overflow VulnerabilityDauerhaft ausgenutzt14,7 %7,85,426.01.2026
CVE-2021-22555Linux Kernel Heap Out-of-Bounds Write VulnerabilityDauerhaft ausgenutzt78,7 %8,37,506.10.2025
CVE-2025-38352Linux Kernel Time-of-Check Time-of-Use (TOCTOU) Race Condition VulnerabilityDauerhaft ausgenutzt1,4 %7,84,404.09.2025
CVE-2023-0386Linux Kernel Improper Ownership Management VulnerabilityDauerhaft ausgenutzt7,9 %7,84,617.06.2025
CVE-2024-53197Linux Kernel Out-of-Bounds Access VulnerabilityDauerhaft ausgenutzt4,1 %7,84,409.04.2025
CVE-2024-53150Linux Kernel Out-of-Bounds Read VulnerabilityDauerhaft ausgenutzt1,4 %7,14,109.04.2025
CVE-2024-50302Linux Kernel Use of Uninitialized Resource VulnerabilityDauerhaft ausgenutzt0,81 %5,53,404.03.2025
CVE-2024-53104Linux Kernel Out-of-Bounds Write VulnerabilityDauerhaft ausgenutzt3,4 %7,84,405.02.2025
CVE-2017-1000253Linux Kernel PIE Stack Buffer Corruption VulnerabilityDauerhaft ausgenutzt10,7 %7,85,809.09.2024
CVE-2022-0185Linux Kernel Heap-Based Buffer Overflow VulnerabilityDauerhaft ausgenutzt25,2 %8,45,921.08.2024
CVE-2022-2586Linux Kernel Use-After-Free VulnerabilityDauerhaft ausgenutzt10,2 %5,34,226.06.2024
CVE-2024-1086Linux Kernel Use-After-Free VulnerabilityDauerhaft ausgenutzt28,1 %7,86,430.05.2024
CVE-2014-0196Linux Kernel Race Condition VulnerabilityDauerhaft ausgenutzt20,3 %5,54,612.05.2023
CVE-2010-3904Linux Kernel Improper Input Validation VulnerabilityDauerhaft ausgenutzt15,9 %7,85,412.05.2023
CVE-2023-0266Linux Kernel Use-After-Free VulnerabilityDauerhaft ausgenutzt3,7 %7,94,530.03.2023
CVE-2021-3493Linux Kernel Privilege Escalation VulnerabilityDauerhaft ausgenutzt49,2 %8,86,820.10.2022
CVE-2013-6282Linux Kernel Improper Input Validation VulnerabilityDauerhaft ausgenutzt39,7 %8,86,515.09.2022
CVE-2013-2596Linux Kernel Integer Overflow VulnerabilityDauerhaft ausgenutzt3,2 %7,84,415.09.2022
CVE-2013-2094Linux Kernel Privilege Escalation VulnerabilityDauerhaft ausgenutzt47,7 %8,46,615.09.2022
CVE-2014-3153Linux Kernel Privilege Escalation VulnerabilityDauerhaft ausgenutzt37,2 %7,86,025.05.2022
CVE-2022-0847Linux Kernel Privilege Escalation VulnerabilityDauerhaft ausgenutzt92,8 %7,87,725.04.2022
CVE-2021-22600Linux Kernel Privilege Escalation VulnerabilityDauerhaft ausgenutzt6,6 %6,64,011.04.2022

Wie wir Schwachstellen einordnen

Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.

Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.

Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.

Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.