Zum Inhalt springen
EXYS

CVE Intelligence

Ausgenutzte und neu veröffentlichte Schwachstellen, geordnet nach tatsächlicher Ausnutzung, Ausnutzungswahrscheinlichkeit und verfügbarem Patch.

CVEs im Bestand
3'186
jede mit eigener Detailseite
KEV-Aufnahmen, 30 Tage
35
neueste am 16. Okt. 2026
Mit Ransomware verknüpft
361
von der CISA bestätigt
Öffentlicher Exploit
883
Exploit-Code referenziert
Hersteller
654
in betroffenen Produkten genannt
EPSS 90% oder mehr
468
100% bereits nachweislich ausgenutzt

Zahlen zu unserem Bestand, nicht zu jeder je erfassten CVE. Erfasst aus NVD, dem CISA-KEV-Katalog (Version 2026.10.16) und FIRST EPSS. Zuletzt erfasst am .

Ergebnisse

Der gesamte lokale Datenbestand: der vollständige Katalog der nachweislich ausgenutzten Schwachstellen sowie die CVEs mit hoher und kritischer Bewertung, die im Erfassungszeitraum veröffentlicht wurden. Das sind einige tausend Einträge, nicht der gesamte CVE-Bestand; was älter ist und nie ausgenutzt wurde, fehlt hier.

Schnellfilter

has:exploit Exploit-Code veröffentlicht epss>90 Ausnutzung wahrscheinlich is:ransomware von Ransomware-Gruppen genutzt is:overdue CISA-Frist überschritten cvss>=9 kritischer Schweregrad age<7 diese Woche veröffentlicht vendor:microsoft,adobe,ibm meistbetroffene Hersteller

Ihre Suche wird interpretiert als: Hersteller apache software foundation zurücksetzen

CVEs der Ansicht Unser gesamter Bestand, sortiert nach Veröffentlicht
CVE Titel Hersteller Im KEV seit Veröffentlicht EPSS CVSS Signale
CVE-2026-92414 CVE-2026-92414 Apache Software Foundation nicht gelistet 0.7% 9.1, kritisch Advisory 2
CVE-2026-104714 CVE-2026-104714 Apache Software Foundation nicht gelistet 0.7% 8.8, hoch Advisory 2
CVE-2026-87976 CVE-2026-87976 Apache Software Foundation nicht gelistet 0.8% 8.1, hoch Advisory 2
CVE-2026-86089 CVE-2026-86089 Apache Software Foundation nicht gelistet 0.4% 7.1, hoch Advisory 2
CVE-2026-82617 CVE-2026-82617 Apache Software Foundation nicht gelistet 0.8% 9.8, kritisch Advisory 2
CVE-2026-71257 CVE-2026-71257 Apache Software Foundation nicht gelistet 0.7% 7.5, hoch Advisory 2
CVE-2026-75020 CVE-2026-75020 Apache Software Foundation nicht gelistet 0.5% 8.1, hoch Advisory 2
CVE-2026-75005 CVE-2026-75005 Apache Software Foundation nicht gelistet 0.7% 7.5, hoch Advisory 2
CVE-2026-74848 CVE-2026-74848 Apache Software Foundation nicht gelistet 0.6% 7.5, hoch Advisory 2
CVE-2026-63041 CVE-2026-63041 Apache Software Foundation nicht gelistet 0.7% 8.8, hoch Advisory 2

1–10 von 10 Einträgen in dieser Ansicht, die Ihrer Suche entsprechen. 3'137 von 3'186 haben einen EPSS-Wert und 3'186 eine CVSS-Bewertung; Zeilen ohne Wert in der sortierten Spalte stehen in beiden Richtungen am Ende und zählen nicht als null.

Zeilen 50 100 200

So lesen Sie die Tabelle

KEV heisst angegriffen, CVSS heisst angreifbar

CVSS bewertet, wie schwerwiegend eine Schwachstelle wäre, wenn sie ausgenutzt würde. Das KEV-Datum besagt, dass die CISA Belege für ihre Ausnutzung hat. Eine 7.5 im KEV ist ein dringenderer Patch als eine nicht ausgenutzte 9.8.

EPSS ist eine Wahrscheinlichkeit, keine Bewertung

Die von FIRST modellierte Wahrscheinlichkeit von Ausnutzungsaktivität in den nächsten 30 Tagen. Die feine Linie darunter hat denselben Massstab: Eine kurze Linie bedeutet wirklich eine geringe Wahrscheinlichkeit.

Signale sind ein Hinweis, keine Bestandsaufnahme

Exploit 3 bedeutet, dass drei Referenzen als Exploit-Code eingestuft wurden, anhand der Tags von NVD oder der Form der URL. überfällig bedeutet, dass eine Behebungsfrist der CISA abgelaufen ist.

Ein Ausschnitt, täglich erfasst

Der ganze KEV-Katalog, egal wie alt, sowie die CVEs mit hoher und kritischer Bewertung, die in den letzten 90 Tagen veröffentlicht wurden. Die Bewertungen entsprechen der letzten Erfassung, nicht dem aktuellen Stand der Quellen. Den Rest führt NVD.