FREN Anmelden Gratis testen
CISA KEV · ENISA EUVD · FIRST EPSS

Ausgenutzte Schwachstellen

Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.

1.783ausgenutzte Schwachstellen
8neu in 7 Tagen
35neu in 30 Tagen
37stark steigend
361von Ransomware genutzt
665binnen 24 h zu beheben
19 Schwachstellen Filter zurücksetzen Daten aktualisiert am 03.11.2026
CVEProduktPhaseEPSSCVSSIndexAusgenutzt am
CVE-2026-73570Zimbra Collaboration Suite (ZCS) OS Command Injection VulnerabilitySynacorAktiv ausgenutzt71,7 %8,98,118.08.2026
CVE-2025-48700Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting VulnerabilityDauerhaft ausgenutzt1,7 %6,14,320.04.2026
CVE-2025-66376Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting VulnerabilityDauerhaft ausgenutzt20,2 %7,25,918.03.2026
CVE-2020-7796Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery VulnerabilityDauerhaft ausgenutzt93,6 %9,89,117.02.2026
CVE-2025-68645Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion VulnerabilityDauerhaft ausgenutzt48,9 %8,87,422.01.2026
CVE-2025-27915Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting VulnerabilityDauerhaft ausgenutzt4,1 %5,43,507.10.2025
CVE-2019-9621Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) VulnerabilityDauerhaft ausgenutzt81,0 %7,57,807.07.2025
CVE-2024-27443Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) VulnerabilityDauerhaft ausgenutzt24,6 %6,15,619.05.2025
CVE-2023-34192Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) VulnerabilityDauerhaft ausgenutzt77,3 %9,07,725.02.2025
CVE-2024-45519Synacor Zimbra Collaboration Suite (ZCS) Command Execution VulnerabilityDauerhaft ausgenutzt99,9 %10,09,403.10.2024
CVE-2023-37580Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) VulnerabilityDauerhaft ausgenutzt49,1 %6,16,327.07.2023
CVE-2022-27926Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) VulnerabilityDauerhaft ausgenutzt17,6 %6,15,403.04.2023
CVE-2022-41352Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload VulnerabilityDauerhaft ausgenutzt95,5 %9,89,820.10.2022
CVE-2022-37042Synacor Zimbra Collaboration Suite (ZCS) Authentication Bypass VulnerabilityDauerhaft ausgenutzt92,1 %9,89,711.08.2022
CVE-2022-27925Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload VulnerabilityDauerhaft ausgenutzt98,7 %7,28,211.08.2022
CVE-2022-27924Synacor Zimbra Collaboration Suite (ZCS) Command Injection VulnerabilityDauerhaft ausgenutzt93,9 %9,89,704.08.2022
CVE-2018-6882Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) VulnerabilityDauerhaft ausgenutzt29,8 %6,16,319.04.2022
CVE-2022-24682Synacor Zimbra Collaborate Suite (ZCS) Cross-Site Scripting VulnerabilityDauerhaft ausgenutzt30,9 %6,16,425.02.2022
CVE-2019-9670Synacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity ReferenceDauerhaft ausgenutzt99,99 %9,89,310.01.2022

Wie wir Schwachstellen einordnen

Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.

Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.

Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.

MicrosoftCiscoAppleAdobeGoogleOracleApacheIvantiFortinetLinuxCitrixD-Link

Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.