FREN Anmelden Gratis testen
CISA KEV · ENISA EUVD · FIRST EPSS

Ausgenutzte Schwachstellen

Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.

1.783ausgenutzte Schwachstellen
8neu in 7 Tagen
35neu in 30 Tagen
37stark steigend
361von Ransomware genutzt
665binnen 24 h zu beheben
46 Schwachstellen Filter zurücksetzen Daten aktualisiert am 03.11.2026
CVEProduktPhaseEPSSCVSSIndexAusgenutzt am
CVE-2026-21962Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control VulnerabilityAktiv ausgenutzt73,2 %10,08,624.08.2026
CVE-2026-46817Oracle E-Business Suite Improper Privilege Management VulnerabilityAktiv ausgenutzt12,3 %9,86,715.07.2026
CVE-2026-35273Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function VulnerabilityAktiv ausgenutzt96,7 %9,89,812.06.2026
CVE-2024-21182Oracle WebLogic Server Unspecified VulnerabilityAktiv ausgenutzt74,2 %7,57,601.06.2026
CVE-2025-61757Oracle Fusion Middleware Missing Authentication for Critical Function VulnerabilityDauerhaft ausgenutzt88,6 %9,89,021.11.2025
CVE-2025-61884Oracle E-Business Suite Server-Side Request Forgery (SSRF) VulnerabilityDauerhaft ausgenutzt95,9 %7,58,920.10.2025
CVE-2025-61882Oracle E-Business Suite Unspecified VulnerabilityDauerhaft ausgenutzt99,7 %9,89,906.10.2025
CVE-2024-20953Oracle Agile Product Lifecycle Management (PLM) Deserialization VulnerabilityDauerhaft ausgenutzt3,9 %8,84,824.02.2025
CVE-2020-2883Oracle WebLogic Server Unspecified VulnerabilityDauerhaft ausgenutzt94,6 %9,89,207.01.2025
CVE-2024-21287Oracle Agile Product Lifecycle Management (PLM) Incorrect Authorization VulnerabilityDauerhaft ausgenutzt1,7 %7,54,921.11.2024
CVE-2022-21445Oracle ADF Faces Deserialization of Untrusted Data VulnerabilityDauerhaft ausgenutzt62,5 %9,88,218.09.2024
CVE-2020-14644Oracle WebLogic Server Remote Code Execution VulnerabilityDauerhaft ausgenutzt94,5 %9,89,218.09.2024
CVE-2017-3506Oracle WebLogic Server OS Command Injection VulnerabilityDauerhaft ausgenutzt96,0 %7,48,203.06.2024
CVE-2020-2551Oracle Fusion Middleware Unspecified VulnerabilityDauerhaft ausgenutzt92,8 %9,89,116.11.2023
CVE-2016-3427Oracle Java SE and JRockit Unspecified VulnerabilityDauerhaft ausgenutzt92,3 %9,89,112.05.2023
CVE-2023-21839Oracle WebLogic Server Unspecified VulnerabilityDauerhaft ausgenutzt99,9 %7,58,401.05.2023
CVE-2022-21587Oracle E-Business Suite Unspecified VulnerabilityDauerhaft ausgenutzt98,3 %9,89,902.02.2023
CVE-2021-35587Oracle Fusion Middleware Unspecified VulnerabilityDauerhaft ausgenutzt96,3 %9,89,228.11.2022
CVE-2018-2628Oracle WebLogic Server Unspecified VulnerabilityDauerhaft ausgenutzt99,96 %9,89,308.09.2022
CVE-2019-3010Oracle Solaris Privilege Escalation VulnerabilityDauerhaft ausgenutzt13,5 %8,85,725.05.2022
CVE-2013-2423Oracle JRE Unspecified VulnerabilityDauerhaft ausgenutzt85,2 %3,76,425.05.2022
CVE-2013-0431Oracle JRE Sandbox Bypass VulnerabilityDauerhaft ausgenutzt90,1 %3,77,225.05.2022
CVE-2013-0422Oracle JRE Remote Code Execution VulnerabilityDauerhaft ausgenutzt97,1 %9,89,825.05.2022
CVE-2012-1710Oracle Fusion Middleware Unspecified VulnerabilityDauerhaft ausgenutzt7,8 %9,86,625.05.2022
CVE-2010-0840Oracle JRE Unspecified VulnerabilityDauerhaft ausgenutzt96,3 %9,89,225.05.2022
CVE-2013-2465Oracle Java SE Unspecified VulnerabilityDauerhaft ausgenutzt98,8 %9,89,928.03.2022
CVE-2012-5076Oracle Java SE Sandbox Bypass VulnerabilityDauerhaft ausgenutzt91,3 %9,89,128.03.2022
CVE-2012-0518Oracle Fusion Middleware Unspecified VulnerabilityDauerhaft ausgenutzt4,7 %4,73,828.03.2022
CVE-2019-2616Oracle BI Publisher Unauthorized Access VulnerabilityDauerhaft ausgenutzt92,2 %7,28,025.03.2022
CVE-2015-4902Oracle Java SE Integrity Check VulnerabilityDauerhaft ausgenutzt13,6 %5,34,903.03.2022

Wie wir Schwachstellen einordnen

Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.

Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.

Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.

MicrosoftCiscoAppleAdobeGoogleOracleApacheIvantiFortinetLinuxCitrixD-Link

Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.