Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2026-28318 | SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability | 43,7 % |
| CVE-2025-26399 | SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability | 90,6 % |
| CVE-2025-40536 | SolarWinds Web Help Desk Security Control Bypass Vulnerability | 73,6 % |
| CVE-2025-40551 | SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability | 84,2 % |
| CVE-2024-28987 | SolarWinds Web Help Desk Hardcoded Credential Vulnerability | 93,3 % |
| CVE-2024-28986 | SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability | 84,6 % |
| CVE-2024-28995 | SolarWinds Serv-U Path Traversal Vulnerability | 99,6 % |
| CVE-2021-35247 | SolarWinds Serv-U Improper Input Validation Vulnerability | 3,7 % |
| CVE-2021-35211 | SolarWinds Serv-U Remote Code Execution Vulnerability | 91,2 % |
| CVE-2020-10148 | SolarWinds Orion Authentication Bypass Vulnerability | 92,0 % |
| CVE-2016-3643 | SolarWinds Virtualization Manager Privilege Escalation Vulnerability | 3,7 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.