CISA KEV · ENISA EUVD · FIRST EPSS

Ausgenutzte Schwachstellen

Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.

1.783ausgenutzte Schwachstellen
8neu in 7 Tagen
35neu in 30 Tagen
37stark steigend
361von Ransomware genutzt
665binnen 24 h zu beheben
6 Schwachstellen Filter zurücksetzen Daten aktualisiert am 03.11.2026
CVEProduktPhaseEPSSCVSSIndexAusgenutzt am
CVE-2026-67279Mikrotik RouterOS Improper Enforcement of Behavioral Workflow VulnerabilityAktiv ausgenutzt2,3 %6,94,625.09.2026
CVE-2026-86060MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command VulnerabilityAktiv ausgenutzt6,4 %9,25,705.09.2026
CVE-2026-67277MikroTik RouterOS Missing Authentication for Critical Function VulnerabilityAktiv ausgenutzt1,6 %8,85,405.09.2026
CVE-2026-67276MikroTik RouterOSAktiv ausgenutzt8,9 %9,25,105.09.2026
CVE-2018-7445MikroTik RouterOS Stack-Based Buffer Overflow VulnerabilityDauerhaft ausgenutzt65,8 %9,88,308.09.2022
CVE-2018-14847MikroTik Router OS Directory Traversal VulnerabilityDauerhaft ausgenutzt96,0 %9,18,901.12.2021

Wie wir Schwachstellen einordnen

Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.

Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.

Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.

Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.