Zum Inhalt springen
EXYS

CVE Intelligence

Ausgenutzte und neu veröffentlichte Schwachstellen, geordnet nach tatsächlicher Ausnutzung, Ausnutzungswahrscheinlichkeit und verfügbarem Patch.

CVEs im Bestand
3'164
jede mit eigener Detailseite
KEV-Aufnahmen, 30 Tage
35
neueste am 16. Okt. 2026
Mit Ransomware verknüpft
361
von der CISA bestätigt
Öffentlicher Exploit
883
Exploit-Code referenziert
Hersteller
646
in betroffenen Produkten genannt
EPSS 90% oder mehr
468
100% bereits nachweislich ausgenutzt

Zahlen zu unserem Bestand, nicht zu jeder je erfassten CVE. Erfasst aus NVD, dem CISA-KEV-Katalog (Version 2026.10.16) und FIRST EPSS. Zuletzt erfasst am .

Ergebnisse

Nicht im KEV-Katalog, aber etwas deutet bereits auf eine Ausnutzung hin: veröffentlichter Exploit-Code oder ein EPSS-Wert über 2%, womit eine CVE ungefähr zu den obersten wenigen Prozent aller CVEs gehört.

Schnellfilter

has:exploit Exploit-Code veröffentlicht epss>90 Ausnutzung wahrscheinlich is:ransomware von Ransomware-Gruppen genutzt is:overdue CISA-Frist überschritten cvss>=9 kritischer Schweregrad age<7 diese Woche veröffentlicht (in der Suche, zum Entfernen auswählen) vendor:microsoft,adobe,ibm meistbetroffene Hersteller

Ihre Suche wird interpretiert als: vor weniger als 7 Tagen veröffentlicht zurücksetzen

CVEs der Ansicht Beobachtungsliste, sortiert nach EPSS
CVE Titel Hersteller Im KEV seit Veröffentlicht EPSS CVSS Signale
CVE-2026-111214 CVE-2026-111214 Netgate nicht gelistet 9% 7.2, hoch Referenzen 7
CVE-2026-111217 CVE-2026-111217 Netgate nicht gelistet 7% 7.2, hoch Referenzen 7
CVE-2026-111226 CVE-2026-111226 Netgate nicht gelistet 7% 7.2, hoch Referenzen 5
CVE-2026-111216 CVE-2026-111216 Netgate nicht gelistet 7% 7.2, hoch Referenzen 5
CVE-2026-111229 CVE-2026-111229 Netgate nicht gelistet 6% 7.2, hoch Referenzen 5
CVE-2026-111224 CVE-2026-111224 Netgate nicht gelistet 5% 7.5, hoch Referenzen 4
CVE-2026-102059 CVE-2026-102059 Juniper Networks nicht gelistet 4% 8.8, hoch Referenzen 1
CVE-2026-110957 CVE-2026-110957 Wavlink nicht gelistet 3% 10, kritisch Referenzen 6
CVE-2020-37282 CVE-2020-37282 Vworld4u nicht gelistet 3% 9.8, kritisch Patch 1
CVE-2026-110536 CVE-2026-110536 D-Link nicht gelistet 3% 10, kritisch Advisory 1
CVE-2025-71429 CVE-2025-71429 RVC-Boss nicht gelistet 3% 9.8, kritisch Referenzen 4
CVE-2026-110640 CVE-2026-110640 Ariym nicht gelistet 3% 9.8, kritisch Patch 1
CVE-2026-110638 CVE-2026-110638 Zepspaiva nicht gelistet 3% 9.8, kritisch Patch 1
CVE-2026-110643 CVE-2026-110643 Kky-ykk nicht gelistet 3% 9.8, kritisch Patch 1
CVE-2026-110635 CVE-2026-110635 Scionoftech nicht gelistet 3% 9.8, kritisch Patch 3
CVE-2026-110641 CVE-2026-110641 Runnerty nicht gelistet 3% 8.8, hoch Patch 1
CVE-2026-108576 CVE-2026-108576 TOZED nicht gelistet 2% 10, kritisch Advisory 1
CVE-2026-104085 CVE-2026-104085 Odt2spip nicht gelistet 2% 8.8, hoch Referenzen 2
CVE-2026-108804 CVE-2026-108804 TRENDnet nicht gelistet 2% 10, kritisch Referenzen 6
CVE-2026-110636 CVE-2026-110636 Revolunet nicht gelistet 2% 9.8, kritisch Patch 1
CVE-2026-109108 CVE-2026-109108 Wavlink nicht gelistet 2% 9.9, kritisch Referenzen 5
CVE-2026-108896 CVE-2026-108896 Linksys nicht gelistet 2% 9.9, kritisch Referenzen 6
CVE-2026-108895 CVE-2026-108895 Linksys nicht gelistet 2% 9.9, kritisch Referenzen 6
CVE-2026-108894 CVE-2026-108894 Linksys nicht gelistet 2% 9.9, kritisch Referenzen 6
CVE-2026-110646 CVE-2026-110646 Beganovich nicht gelistet 2% 8.1, hoch Patch 2
CVE-2026-102031 CVE-2026-102031 Juniper Networks nicht gelistet 2% 9.8, kritisch Referenzen 1
CVE-2026-109110 CVE-2026-109110 Wavlink nicht gelistet 2% 10, kritisch Referenzen 5
CVE-2026-108918 CVE-2026-108918 Edimax nicht gelistet 2% 10, kritisch Referenzen 5
CVE-2016-15060 CVE-2016-15060 PCMan nicht gelistet 0.5% 8.3, hoch Exploit 1
CVE-2026-110206 CVE-2026-110206 RooCodeInc nicht gelistet 0.5% 8.8, hoch Exploit 1 Advisory 1
CVE-2026-110205 CVE-2026-110205 RooCodeInc nicht gelistet 0.5% 8.8, hoch Exploit 1 Advisory 1

1–31 von 31 Einträgen in dieser Ansicht, die Ihrer Suche entsprechen. 3'137 von 3'164 haben einen EPSS-Wert und 3'164 eine CVSS-Bewertung; Zeilen ohne Wert in der sortierten Spalte stehen in beiden Richtungen am Ende und zählen nicht als null.

Zeilen 50 100 200

So lesen Sie die Tabelle

KEV heisst angegriffen, CVSS heisst angreifbar

CVSS bewertet, wie schwerwiegend eine Schwachstelle wäre, wenn sie ausgenutzt würde. Das KEV-Datum besagt, dass die CISA Belege für ihre Ausnutzung hat. Eine 7.5 im KEV ist ein dringenderer Patch als eine nicht ausgenutzte 9.8.

EPSS ist eine Wahrscheinlichkeit, keine Bewertung

Die von FIRST modellierte Wahrscheinlichkeit von Ausnutzungsaktivität in den nächsten 30 Tagen. Die feine Linie darunter hat denselben Massstab: Eine kurze Linie bedeutet wirklich eine geringe Wahrscheinlichkeit.

Signale sind ein Hinweis, keine Bestandsaufnahme

Exploit 3 bedeutet, dass drei Referenzen als Exploit-Code eingestuft wurden, anhand der Tags von NVD oder der Form der URL. überfällig bedeutet, dass eine Behebungsfrist der CISA abgelaufen ist.

Ein Ausschnitt, täglich erfasst

Der ganze KEV-Katalog, egal wie alt, sowie die CVEs mit hoher und kritischer Bewertung, die in den letzten 90 Tagen veröffentlicht wurden. Die Bewertungen entsprechen der letzten Erfassung, nicht dem aktuellen Stand der Quellen. Den Rest führt NVD.