CISA KEV · ENISA EUVD · FIRST EPSS

Ausgenutzte Schwachstellen

Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.

1.783ausgenutzte Schwachstellen
8neu in 7 Tagen
35neu in 30 Tagen
37stark steigend
361von Ransomware genutzt
665binnen 24 h zu beheben
12 Schwachstellen Filter zurücksetzen Daten aktualisiert am 03.11.2026
CVEProduktPhaseEPSSCVSSIndexAusgenutzt am
CVE-2026-34926Trend Micro Apex One (On-Premise) Directory Traversal VulnerabilityAktiv ausgenutzt13,4 %6,74,921.05.2026
CVE-2025-54948Trend Micro Apex One OS Command Injection VulnerabilityDauerhaft ausgenutzt25,4 %9,46,918.08.2025
CVE-2023-41179Trend Micro Apex One and Worry-Free Business Security Remote Code Execution VulnerabilityDauerhaft ausgenutzt4,2 %7,24,221.09.2023
CVE-2022-40139Trend Micro Apex One and Apex One as a Service Improper Validation VulnerabilityDauerhaft ausgenutzt3,4 %7,24,215.09.2022
CVE-2022-26871Trend Micro Apex Central Arbitrary File Upload VulnerabilityDauerhaft ausgenutzt19,5 %9,86,931.03.2022
CVE-2021-36742Trend Micro Multiple Products Improper Input Validation VulnerabilityDauerhaft ausgenutzt1,5 %7,84,403.11.2021
CVE-2021-36741Trend Micro Multiple Products Improper Input Validation VulnerabilityDauerhaft ausgenutzt5,0 %8,84,903.11.2021
CVE-2020-24557Trend Micro Multiple Products Improper Access Control VulnerabilityDauerhaft ausgenutzt2,7 %7,84,403.11.2021
CVE-2020-8599Trend Micro Apex One and OfficeScan Authentication Bypass VulnerabilityDauerhaft ausgenutzt11,9 %9,86,703.11.2021
CVE-2020-8468Trend Micro Multiple Products Content Validation Escape VulnerabilityDauerhaft ausgenutzt6,2 %8,84,903.11.2021
CVE-2020-8467Trend Micro Apex One and OfficeScan Remote Code Execution VulnerabilityDauerhaft ausgenutzt10,9 %8,85,603.11.2021
CVE-2019-18187Trend Micro OfficeScan Directory Traversal VulnerabilityDauerhaft ausgenutzt25,1 %8,86,103.11.2021

Wie wir Schwachstellen einordnen

Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.

Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.

Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.

Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.