FREN Anmelden Gratis testen
CISA KEV · ENISA EUVD · FIRST EPSS

Ausgenutzte Schwachstellen

Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.

1.783ausgenutzte Schwachstellen
8neu in 7 Tagen
35neu in 30 Tagen
37stark steigend
361von Ransomware genutzt
665binnen 24 h zu beheben
26 Schwachstellen Filter zurücksetzen Daten aktualisiert am 03.11.2026
CVEProduktPhaseEPSSCVSSIndexAusgenutzt am
CVE-2025-22226VMware ESXi, Workstation, and Fusion Information Disclosure VulnerabilityDauerhaft ausgenutzt1,6 %7,14,104.03.2025
CVE-2025-22225VMware ESXi Arbitrary Write VulnerabilityDauerhaft ausgenutzt1,0 %8,25,104.03.2025
CVE-2025-22224VMware ESXi and Workstation TOCTOU Race Condition VulnerabilityDauerhaft ausgenutzt1,6 %9,35,004.03.2025
CVE-2024-38813VMware vCenter Server Privilege Escalation VulnerabilityDauerhaft ausgenutzt17,4 %7,55,320.11.2024
CVE-2024-38812VMware vCenter Server Heap-Based Buffer Overflow VulnerabilityDauerhaft ausgenutzt54,6 %9,88,020.11.2024
CVE-2024-37085VMware ESXi Authentication Bypass VulnerabilityDauerhaft ausgenutzt26,8 %6,85,930.07.2024
CVE-2022-22948VMware vCenter Server Incorrect Default File Permissions VulnerabilityDauerhaft ausgenutzt13,3 %6,54,817.07.2024
CVE-2023-34048VMware vCenter Server Out-of-Bounds Write VulnerabilityDauerhaft ausgenutzt99,2 %9,89,322.01.2024
CVE-2023-20867VMware Tools Authentication Bypass VulnerabilityDauerhaft ausgenutzt13,6 %3,93,823.06.2023
CVE-2023-20887Vmware Aria Operations for Networks Command Injection VulnerabilityDauerhaft ausgenutzt98,3 %9,89,322.06.2023
CVE-2022-22947VMware Spring Cloud Gateway Code Injection VulnerabilityDauerhaft ausgenutzt98,3 %10,09,316.05.2022
CVE-2022-22960VMware Multiple Products Privilege Escalation VulnerabilityDauerhaft ausgenutzt35,5 %7,86,015.04.2022
CVE-2022-22954VMware Workspace ONE Access and Identity Manager Server-Side Template Injection VulnerabilityDauerhaft ausgenutzt100,00 %9,89,914.04.2022
CVE-2022-22965Spring Framework JDK 9+ Remote Code Execution VulnerabilityVMwareDauerhaft ausgenutzt99,6 %9,89,304.04.2022
CVE-2018-6961VMware SD-WAN Edge by VeloCloud Command Injection VulnerabilityDauerhaft ausgenutzt85,3 %8,18,225.03.2022
CVE-2021-21973VMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) VulnerabilityDauerhaft ausgenutzt88,0 %5,37,207.03.2022
CVE-2021-21975VMware Server Side Request Forgery in vRealize Operations Manager APIDauerhaft ausgenutzt78,0 %9,89,318.01.2022
CVE-2021-22017VMware vCenter Server Improper Access ControlDauerhaft ausgenutzt49,2 %5,36,010.01.2022
CVE-2021-22005VMware vCenter Server File Upload VulnerabilityDauerhaft ausgenutzt100,00 %9,89,903.11.2021
CVE-2021-21985VMware vCenter Server Improper Input Validation VulnerabilityDauerhaft ausgenutzt100,00 %9,89,903.11.2021
CVE-2021-21972VMware vCenter Server Remote Code Execution VulnerabilityDauerhaft ausgenutzt99,9 %9,89,903.11.2021
CVE-2020-4006Multiple VMware Products Command Injection VulnerabilityDauerhaft ausgenutzt17,3 %9,16,003.11.2021
CVE-2020-3992VMware ESXi OpenSLP Use-After-Free VulnerabilityDauerhaft ausgenutzt83,0 %9,89,403.11.2021
CVE-2020-3952VMware vCenter Server Information Disclosure VulnerabilityDauerhaft ausgenutzt90,4 %9,89,003.11.2021
CVE-2020-3950VMware Multiple Products Privilege Escalation VulnerabilityDauerhaft ausgenutzt7,3 %7,84,503.11.2021
CVE-2019-5544VMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow VulnerabilityDauerhaft ausgenutzt98,1 %9,89,903.11.2021

Wie wir Schwachstellen einordnen

Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.

Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.

Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.

MicrosoftCiscoAppleAdobeGoogleOracleApacheIvantiFortinetLinuxCitrixD-Link

Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.