Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2026-96951 | Microsoft Windows Command Injection Vulnerability | 9,8 % |
| CVE-2026-65660 | Microsoft SharePoint Code Injection Vulnerability | 8,2 % |
| CVE-2026-85880 | Microsoft Windows Heap-Based Buffer Overflow Vulnerability | 0,39 % |
| CVE-2026-81963 | Microsoft Windows Link Following Vulnerability | 0,39 % |
| CVE-2019-1068 | Microsoft SQL Server Remote Code Execution Vulnerability | 57,3 % |
| CVE-2026-69836 | Microsoft Entra | 1,8 % |
| CVE-2026-55040 | Microsoft SharePoint Weak Authentication Vulnerability | 69,5 % |
| CVE-2026-33824 | Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability | 77,1 % |
| CVE-2026-68820 | Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability | 8,6 % |
| CVE-2026-50522 | Microsoft SharePoint Deserialization of Untrusted Data Vulnerability | 3,0 % |
| CVE-2026-58644 | Microsoft SharePoint Deserialization of Untrusted Data Vulnerability | 15,9 % |
| CVE-2026-56164 | Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability | 1,0 % |
| CVE-2026-56155 | Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability | 0,35 % |
| CVE-2026-45659 | Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability | 80,2 % |
| CVE-2026-45498 | Microsoft Defender Denial of Service Vulnerability | 63,1 % |
| CVE-2026-41091 | Microsoft Defender Link Following Vulnerability | 8,2 % |
| CVE-2010-0806 | Microsoft Internet Explorer Use-After-Free Vulnerability | 82,2 % |
| CVE-2010-0249 | Microsoft Internet Explorer Use-After-Free Vulnerability | 91,9 % |
| CVE-2009-1537 | Microsoft DirectX NULL Byte Overwrite Vulnerability | 51,4 % |
| CVE-2008-4250 | Microsoft Windows Buffer Overflow Vulnerability | 98,8 % |
| CVE-2026-42897 | Microsoft Exchange Server Cross-Site Scripting Vulnerability | 70,7 % |
| CVE-2026-32202 | Microsoft Windows Protection Mechanism Failure Vulnerability | 70,9 % |
| CVE-2026-33825 | Microsoft Defender Insufficient Granularity of Access Control Vulnerability | 6,7 % |
| CVE-2026-32201 | Microsoft SharePoint Server Improper Input Validation Vulnerability | 43,4 % |
| CVE-2009-0238 | Microsoft Office Remote Code Execution | 42,9 % |
| CVE-2025-60710 | Microsoft Windows Link Following Vulnerability | 4,6 % |
| CVE-2023-36424 | Microsoft Windows Out-of-Bounds Read Vulnerability | 12,1 % |
| CVE-2023-21529 | Microsoft Exchange Server Deserialization of Untrusted Data Vulnerability | 59,3 % |
| CVE-2012-1854 | Microsoft Visual Basic for Applications Insecure Library Loading Vulnerability | 20,9 % |
| CVE-2026-20963 | Microsoft SharePoint Deserialization of Untrusted Data Vulnerability | 29,2 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.