Zum Inhalt springen
EXYS

CVE Intelligence

Ausgenutzte und neu veröffentlichte Schwachstellen, geordnet nach tatsächlicher Ausnutzung, Ausnutzungswahrscheinlichkeit und verfügbarem Patch.

CVEs im Bestand
3'164
jede mit eigener Detailseite
KEV-Aufnahmen, 30 Tage
35
neueste am 16. Okt. 2026
Mit Ransomware verknüpft
361
von der CISA bestätigt
Öffentlicher Exploit
883
Exploit-Code referenziert
Hersteller
646
in betroffenen Produkten genannt
EPSS 90% oder mehr
468
100% bereits nachweislich ausgenutzt

Zahlen zu unserem Bestand, nicht zu jeder je erfassten CVE. Erfasst aus NVD, dem CISA-KEV-Katalog (Version 2026.10.16) und FIRST EPSS. Zuletzt erfasst am .

Ergebnisse

Jede CVE im CISA-Katalog Known Exploited Vulnerabilities, mit CVSS, EPSS und den dazu veröffentlichten Referenzen. Die CISA nimmt eine CVE erst auf, wenn Belege für eine Ausnutzung gegen reale Ziele vorliegen. Diese Ansicht zeigt also, was angegriffen wird, nicht was angegriffen werden könnte.

Schnellfilter

has:exploit Exploit-Code veröffentlicht epss>90 Ausnutzung wahrscheinlich (in der Suche, zum Entfernen auswählen) is:ransomware von Ransomware-Gruppen genutzt is:overdue CISA-Frist überschritten cvss>=9 kritischer Schweregrad age<7 diese Woche veröffentlicht vendor:microsoft,adobe,ibm meistbetroffene Hersteller

Ihre Suche wird interpretiert als: Hersteller apache epss > 90% zurücksetzen

CVEs der Ansicht Nachweislich ausgenutzt, sortiert nach Im KEV seit
CVE Titel Hersteller Im KEV seit Veröffentlicht EPSS CVSS Signale
CVE-2016-3081 CVE-2016-3081 Apache und 2 weitere Hersteller 96% 8.1, hoch überfällig Exploit 2 Patch 2 Advisory 7
CVE-2024-38475 CVE-2024-38475 Apache und 2 weitere Hersteller 100% 9.1, kritisch überfällig Patch 1 Advisory 6
CVE-2025-24813 CVE-2025-24813 Apache 100% 9.8, kritisch überfällig Exploit 1 Advisory 5
CVE-2024-45195 CVE-2024-45195 Apache und 1 weiterer Hersteller 100% 7.5, hoch überfällig Advisory 5
CVE-2024-27348 CVE-2024-27348 Apache und 1 weiterer Hersteller 99% 9.8, kritisch überfällig Exploit 1 Advisory 3
CVE-2024-38856 CVE-2024-38856 Apache und 1 weiterer Hersteller 99% 9.8, kritisch überfällig Patch 1 Advisory 3
CVE-2024-32113 CVE-2024-32113 Apache und 1 weiterer Hersteller 100% 9.8, kritisch überfällig Patch 1 Advisory 3
CVE-2020-17519 CVE-2020-17519 Apache und 1 weiterer Hersteller 98% 7.5, hoch überfällig Exploit 1 Advisory 6
CVE-2023-27524 CVE-2023-27524 Apache 97% 9.8, kritisch überfällig Exploit 2 Advisory 3
CVE-2023-46604 CVE-2023-46604 Apache 100% 9.8, kritisch Ransomware überfällig Exploit 2 Advisory 4
CVE-2023-33246 CVE-2023-33246 Apache 97% 9.8, kritisch überfällig Exploit 4 Advisory 3
CVE-2016-8735 CVE-2016-8735 Apache 90% 9.8, kritisch überfällig Patch 23 Advisory 13
CVE-2021-45046 CVE-2021-45046 Apache 100% 9, kritisch Ransomware überfällig Patch 1 Advisory 17
CVE-2022-33891 CVE-2022-33891 Apache 93% 8.8, hoch überfällig Exploit 1 Advisory 3
CVE-2022-24706 CVE-2022-24706 Apache 93% 9.8, kritisch überfällig Exploit 3 Patch 3 Advisory 3
CVE-2022-24112 CVE-2022-24112 Apache 96% 9.8, kritisch überfällig Exploit 2 Advisory 3
CVE-2020-1956 CVE-2020-1956 Apache 97% 8.8, hoch überfällig Exploit 1 Patch 2 Advisory 3
CVE-2017-12617 CVE-2017-12617 Apache 100% 8.1, hoch überfällig Exploit 2 Patch 20 Advisory 21
CVE-2017-12615 CVE-2017-12615 Apache 100% 8.1, hoch Ransomware überfällig Exploit 3 Patch 4
CVE-2013-2251 CVE-2013-2251 Apache und 4 weitere Hersteller 100% 9.8, kritisch überfällig Exploit 3 Patch 3 Advisory 9
CVE-2020-1938 CVE-2020-1938 Apache 99% 9.8, kritisch überfällig Exploit 1 Patch 6 Advisory 15
CVE-2017-9791 CVE-2017-9791 Apache 99% 9.8, kritisch überfällig Exploit 2 Patch 1 Advisory 4
CVE-2016-3088 CVE-2016-3088 Apache 99% 9.8, kritisch überfällig Exploit 1 Patch 1 Advisory 6
CVE-2020-13927 CVE-2020-13927 Apache 100% 9.8, kritisch überfällig Exploit 2 Advisory 2
CVE-2020-11978 CVE-2020-11978 Apache 99% 8.8, hoch überfällig Exploit 2 Advisory 2
CVE-2021-44228 CVE-2021-44228 Apache 100% 10, kritisch Ransomware überfällig Exploit 22 Patch 3
CVE-2021-40438 CVE-2021-40438 Apache 100% 9, kritisch Ransomware überfällig Patch 2 Advisory 8
CVE-2021-42013 CVE-2021-42013 Apache 100% 9.8, kritisch Ransomware überfällig Exploit 7 Patch 3
CVE-2021-41773 CVE-2021-41773 Apache 100% 9.8, kritisch Ransomware überfällig Exploit 6 Patch 4
CVE-2020-17530 CVE-2020-17530 Apache 96% 9.8, kritisch überfällig Exploit 1 Patch 6 Advisory 4
CVE-2019-17558 CVE-2019-17558 Apache und 1 weiterer Hersteller 99% 7.5, hoch überfällig Exploit 4 Advisory 1
CVE-2018-11776 CVE-2018-11776 Apache 100% 8.1, hoch überfällig Exploit 6 Patch 3 Advisory 9
CVE-2017-9805 CVE-2017-9805 Apache 99% 8.1, hoch überfällig Exploit 1 Patch 1 Advisory 9
CVE-2017-5638 CVE-2017-5638 Apache 100% 9.8, kritisch Ransomware überfällig Exploit 10 Patch 1
CVE-2016-4437 CVE-2016-4437 Apache und 1 weiterer Hersteller 93% 9.8, kritisch überfällig Exploit 2 Advisory 4

1–35 von 35 Einträgen in dieser Ansicht, die Ihrer Suche entsprechen. 3'137 von 3'164 haben einen EPSS-Wert und 3'164 eine CVSS-Bewertung; Zeilen ohne Wert in der sortierten Spalte stehen in beiden Richtungen am Ende und zählen nicht als null.

Zeilen 50 100 200

So lesen Sie die Tabelle

KEV heisst angegriffen, CVSS heisst angreifbar

CVSS bewertet, wie schwerwiegend eine Schwachstelle wäre, wenn sie ausgenutzt würde. Das KEV-Datum besagt, dass die CISA Belege für ihre Ausnutzung hat. Eine 7.5 im KEV ist ein dringenderer Patch als eine nicht ausgenutzte 9.8.

EPSS ist eine Wahrscheinlichkeit, keine Bewertung

Die von FIRST modellierte Wahrscheinlichkeit von Ausnutzungsaktivität in den nächsten 30 Tagen. Die feine Linie darunter hat denselben Massstab: Eine kurze Linie bedeutet wirklich eine geringe Wahrscheinlichkeit.

Signale sind ein Hinweis, keine Bestandsaufnahme

Exploit 3 bedeutet, dass drei Referenzen als Exploit-Code eingestuft wurden, anhand der Tags von NVD oder der Form der URL. überfällig bedeutet, dass eine Behebungsfrist der CISA abgelaufen ist.

Ein Ausschnitt, täglich erfasst

Der ganze KEV-Katalog, egal wie alt, sowie die CVEs mit hoher und kritischer Bewertung, die in den letzten 90 Tagen veröffentlicht wurden. Die Bewertungen entsprechen der letzten Erfassung, nicht dem aktuellen Stand der Quellen. Den Rest führt NVD.