Zum Inhalt springen
EXYS

CVE Intelligence

Ausgenutzte und neu veröffentlichte Schwachstellen, geordnet nach tatsächlicher Ausnutzung, Ausnutzungswahrscheinlichkeit und verfügbarem Patch.

CVEs im Bestand
3'164
jede mit eigener Detailseite
KEV-Aufnahmen, 30 Tage
35
neueste am 16. Okt. 2026
Mit Ransomware verknüpft
361
von der CISA bestätigt
Öffentlicher Exploit
883
Exploit-Code referenziert
Hersteller
646
in betroffenen Produkten genannt
EPSS 90% oder mehr
468
100% bereits nachweislich ausgenutzt

Zahlen zu unserem Bestand, nicht zu jeder je erfassten CVE. Erfasst aus NVD, dem CISA-KEV-Katalog (Version 2026.10.16) und FIRST EPSS. Zuletzt erfasst am .

Ergebnisse

Der gesamte lokale Datenbestand: der vollständige Katalog der nachweislich ausgenutzten Schwachstellen sowie die CVEs mit hoher und kritischer Bewertung, die im Erfassungszeitraum veröffentlicht wurden. Das sind einige tausend Einträge, nicht der gesamte CVE-Bestand; was älter ist und nie ausgenutzt wurde, fehlt hier.

Schnellfilter

Ihre Suche wird interpretiert als: Hersteller oracle zurücksetzen

CVEs der Ansicht Unser gesamter Bestand, sortiert nach Veröffentlicht
CVE Titel Hersteller Im KEV seit Veröffentlicht EPSS CVSS Signale
CVE-2026-35273 CVE-2026-35273 Oracle 97% 9.8, kritisch Ransomware überfällig Advisory 2
CVE-2026-46817 CVE-2026-46817 Oracle 0.8% 9.8, kritisch überfällig Advisory 1
CVE-2026-21962 CVE-2026-21962 Oracle 73% 10, kritisch überfällig Patch 1
CVE-2025-61757 CVE-2025-61757 Oracle 89% 9.8, kritisch überfällig Advisory 2
CVE-2025-61884 CVE-2025-61884 Oracle 96% 7.5, hoch Ransomware überfällig Exploit 1 Advisory 2
CVE-2025-61882 CVE-2025-61882 Oracle 100% 9.8, kritisch Ransomware überfällig Advisory 2
CVE-2024-21287 CVE-2024-21287 Oracle 2% 7.5, hoch überfällig Advisory 1
CVE-2024-21182 CVE-2024-21182 Oracle 74% 7.5, hoch überfällig Advisory 1
CVE-2024-20953 CVE-2024-20953 Oracle und 1 weiterer Hersteller 4% 8.8, hoch überfällig Advisory 2
CVE-2023-21839 CVE-2023-21839 Oracle 100% 7.5, hoch überfällig Exploit 1 Patch 1
CVE-2022-21587 CVE-2022-21587 Oracle 98% 9.8, kritisch Ransomware überfällig Exploit 1 Patch 1
CVE-2022-21445 CVE-2022-21445 Oracle und 1 weiterer Hersteller 62% 9.8, kritisch überfällig Advisory 1
CVE-2021-35587 CVE-2021-35587 Oracle 96% 9.8, kritisch überfällig Advisory 1
CVE-2020-14750 CVE-2020-14750 Oracle 99% 9.8, kritisch überfällig Exploit 1 Patch 1
CVE-2020-14883 CVE-2020-14883 Oracle 98% 7.2, hoch überfällig Exploit 1 Advisory 1
CVE-2020-14882 CVE-2020-14882 Oracle 100% 9.8, kritisch überfällig Exploit 3 Advisory 1
CVE-2020-14871 CVE-2020-14871 Oracle und 1 weiterer Hersteller 80% 10, kritisch überfällig Exploit 4 Patch 1 Advisory 2
CVE-2020-14864 CVE-2020-14864 Oracle 97% 7.5, hoch überfällig Exploit 1 Advisory 1
CVE-2020-14644 CVE-2020-14644 Oracle und 1 weiterer Hersteller 95% 9.8, kritisch überfällig Advisory 1
CVE-2020-2883 CVE-2020-2883 Oracle 95% 9.8, kritisch überfällig Exploit 1 Advisory 3
CVE-2020-2555 CVE-2020-2555 Oracle 97% 9.8, kritisch überfällig Exploit 3 Patch 2 Advisory 3
CVE-2020-2551 CVE-2020-2551 Oracle 93% 9.8, kritisch überfällig Patch 1
CVE-2019-3010 CVE-2019-3010 Oracle 13% 8.8, hoch überfällig Exploit 2 Patch 1
CVE-2019-2725 CVE-2019-2725 Oracle 100% 9.8, kritisch Ransomware überfällig Exploit 2 Patch 4
CVE-2019-2616 CVE-2019-2616 Oracle 92% 7.2, hoch überfällig Patch 1
CVE-2018-2628 CVE-2018-2628 Oracle 100% 9.8, kritisch überfällig Exploit 3 Patch 1 Advisory 2
CVE-2017-10271 CVE-2017-10271 Oracle 100% 7.5, hoch Ransomware überfällig Exploit 3 Patch 1
CVE-2017-3506 CVE-2017-3506 Oracle und 1 weiterer Hersteller 96% 7.4, hoch überfällig Patch 1 Advisory 2
CVE-2016-3427 CVE-2016-3427 Oracle und 7 weitere Hersteller 92% 9.8, kritisch überfällig Patch 16 Advisory 42
CVE-2015-4852 CVE-2015-4852 Oracle 95% 9.8, kritisch überfällig Exploit 4 Patch 5 Advisory 5
CVE-2015-4902 CVE-2015-4902 Oracle und 3 weitere Hersteller 14% 5.3, mittel überfällig Patch 1 Advisory 21
CVE-2015-2590 CVE-2015-2590 Oracle und 5 weitere Hersteller 25% 9.8, kritisch überfällig Patch 1 Advisory 24
CVE-2013-2465 CVE-2013-2465 Oracle und 2 weitere Hersteller 99% 9.8, kritisch Ransomware überfällig Exploit 2 Patch 1
CVE-2013-2423 CVE-2013-2423 Oracle und 2 weitere Hersteller 85% 3.7, niedrig überfällig Exploit 1 Patch 1 Advisory 11
CVE-2013-0431 CVE-2013-0431 Oracle 90% 3.7, niedrig Ransomware überfällig Exploit 2 Advisory 17
CVE-2013-0422 CVE-2013-0422 Oracle und 2 weitere Hersteller 97% 9.8, kritisch Ransomware überfällig Advisory 16
CVE-2012-5076 CVE-2012-5076 Oracle und 1 weiterer Hersteller 91% 9.8, kritisch überfällig Patch 1 Advisory 6
CVE-2012-3152 CVE-2012-3152 Oracle 99% 9.1, kritisch überfällig Exploit 3 Patch 1 Advisory 3
CVE-2012-0518 CVE-2012-0518 Oracle 5% 4.7, mittel überfällig Patch 1 Advisory 1
CVE-2012-4681 CVE-2012-4681 Oracle und 1 weiterer Hersteller 99% 9.8, kritisch Ransomware überfällig Exploit 2 Advisory 10
CVE-2012-1723 CVE-2012-1723 Oracle und 1 weiterer Hersteller 94% 9.8, kritisch Ransomware überfällig Advisory 6
CVE-2012-0507 CVE-2012-0507 Oracle und 3 weitere Hersteller 98% 9.8, kritisch Ransomware überfällig Exploit 2 Advisory 14
CVE-2012-1710 CVE-2012-1710 Oracle 8% 9.8, kritisch Ransomware überfällig Patch 1 Advisory 2
CVE-2011-3544 CVE-2011-3544 Oracle und 3 weitere Hersteller 97% 9.8, kritisch überfällig Patch 1 Advisory 8
CVE-2010-0840 CVE-2010-0840 Oracle und 2 weitere Hersteller 96% 9.8, kritisch überfällig Patch 2 Advisory 27
CVE-2008-3431 CVE-2008-3431 Oracle 7% 8.8, hoch überfällig Exploit 3 Advisory 5

1–46 von 46 Einträgen in dieser Ansicht, die Ihrer Suche entsprechen. 3'137 von 3'164 haben einen EPSS-Wert und 3'164 eine CVSS-Bewertung; Zeilen ohne Wert in der sortierten Spalte stehen in beiden Richtungen am Ende und zählen nicht als null.

So lesen Sie die Tabelle

KEV heisst angegriffen, CVSS heisst angreifbar

CVSS bewertet, wie schwerwiegend eine Schwachstelle wäre, wenn sie ausgenutzt würde. Das KEV-Datum besagt, dass die CISA Belege für ihre Ausnutzung hat. Eine 7.5 im KEV ist ein dringenderer Patch als eine nicht ausgenutzte 9.8.

EPSS ist eine Wahrscheinlichkeit, keine Bewertung

Die von FIRST modellierte Wahrscheinlichkeit von Ausnutzungsaktivität in den nächsten 30 Tagen. Die feine Linie darunter hat denselben Massstab: Eine kurze Linie bedeutet wirklich eine geringe Wahrscheinlichkeit.

Signale sind ein Hinweis, keine Bestandsaufnahme

Exploit 3 bedeutet, dass drei Referenzen als Exploit-Code eingestuft wurden, anhand der Tags von NVD oder der Form der URL. überfällig bedeutet, dass eine Behebungsfrist der CISA abgelaufen ist.

Ein Ausschnitt, täglich erfasst

Der ganze KEV-Katalog, egal wie alt, sowie die CVEs mit hoher und kritischer Bewertung, die in den letzten 90 Tagen veröffentlicht wurden. Die Bewertungen entsprechen der letzten Erfassung, nicht dem aktuellen Stand der Quellen. Den Rest führt NVD.