Zum Inhalt springen
EXYS

CVE Intelligence

Ausgenutzte und neu veröffentlichte Schwachstellen, geordnet nach tatsächlicher Ausnutzung, Ausnutzungswahrscheinlichkeit und verfügbarem Patch.

CVEs im Bestand
3'186
jede mit eigener Detailseite
KEV-Aufnahmen, 30 Tage
35
neueste am 16. Okt. 2026
Mit Ransomware verknüpft
361
von der CISA bestätigt
Öffentlicher Exploit
883
Exploit-Code referenziert
Hersteller
654
in betroffenen Produkten genannt
EPSS 90% oder mehr
468
100% bereits nachweislich ausgenutzt

Zahlen zu unserem Bestand, nicht zu jeder je erfassten CVE. Erfasst aus NVD, dem CISA-KEV-Katalog (Version 2026.10.16) und FIRST EPSS. Zuletzt erfasst am .

Ergebnisse

Jede CVE im CISA-Katalog Known Exploited Vulnerabilities, mit CVSS, EPSS und den dazu veröffentlichten Referenzen. Die CISA nimmt eine CVE erst auf, wenn Belege für eine Ausnutzung gegen reale Ziele vorliegen. Diese Ansicht zeigt also, was angegriffen wird, nicht was angegriffen werden könnte.

Schnellfilter

CVEs der Ansicht Nachweislich ausgenutzt, sortiert nach Im KEV seit
CVE Titel Hersteller Im KEV seit Veröffentlicht EPSS CVSS Signale
CVE-2021-25337 CVE-2021-25337 Samsung 3% 7.1, hoch überfällig Advisory 2
CVE-2022-3723 CVE-2022-3723 Google 8% 8.8, hoch überfällig Advisory 2
CVE-2022-42827 CVE-2022-42827 Apple 1% 7.8, hoch überfällig Advisory 2
CVE-2020-3433 CVE-2020-3433 Cisco 10% 7.8, hoch Ransomware überfällig Exploit 1 Advisory 1
CVE-2020-3153 CVE-2020-3153 Cisco 28% 6.5, mittel Ransomware überfällig Exploit 4 Advisory 1
CVE-2018-19323 CVE-2018-19323 GIGABYTE 8% 9.8, kritisch Ransomware überfällig Exploit 2 Advisory 2
CVE-2018-19322 CVE-2018-19322 GIGABYTE 2% 7.8, hoch Ransomware überfällig Exploit 2 Advisory 2
CVE-2018-19321 CVE-2018-19321 GIGABYTE 4% 7.8, hoch Ransomware überfällig Exploit 2 Advisory 2
CVE-2018-19320 CVE-2018-19320 GIGABYTE 4% 7.8, hoch Ransomware überfällig Exploit 2 Advisory 2
CVE-2022-41352 CVE-2022-41352 Synacor 95% 9.8, kritisch Ransomware überfällig Exploit 1 Patch 2
CVE-2021-3493 CVE-2021-3493 Linux 49% 7.8, hoch überfällig Exploit 3 Patch 1 Advisory 2
CVE-2022-41033 CVE-2022-41033 Microsoft 2% 7.8, hoch überfällig Patch 2
CVE-2022-40684 CVE-2022-40684 Fortinet 100% 9.8, kritisch Ransomware überfällig Exploit 2 Advisory 1
CVE-2022-41082 CVE-2022-41082 Microsoft 100% 8, hoch Ransomware überfällig Exploit 1 Patch 2
CVE-2022-41040 CVE-2022-41040 Microsoft 100% 8.8, hoch Ransomware überfällig Exploit 1 Patch 3
CVE-2022-36804 CVE-2022-36804 Atlassian 99% 8.8, hoch überfällig Exploit 2 Patch 1
CVE-2022-3236 CVE-2022-3236 Sophos 99% 9.8, kritisch überfällig Advisory 1
CVE-2022-35405 CVE-2022-35405 Zoho 100% 9.8, kritisch überfällig Exploit 1 Patch 1
CVE-2022-40139 CVE-2022-40139 Trend Micro 3% 7.2, hoch überfällig Patch 1
CVE-2013-6282 CVE-2013-6282 Linux 40% 8.8, hoch überfällig Exploit 2 Patch 2 Advisory 4
CVE-2013-2597 CVE-2013-2597 Code Aurora 2% 8.4, hoch überfällig Advisory 1
CVE-2013-2596 CVE-2013-2596 Linux und 2 weitere Hersteller 3% 7.8, hoch überfällig Exploit 4 Patch 5 Advisory 6
CVE-2013-2094 CVE-2013-2094 Linux 48% 8.4, hoch überfällig Exploit 2 Patch 3 Advisory 21
CVE-2010-2568 CVE-2010-2568 Microsoft 91% 7.8, hoch überfällig Exploit 3 Patch 3 Advisory 6
CVE-2022-37969 CVE-2022-37969 Microsoft 28% 7.8, hoch Ransomware überfällig Patch 1
CVE-2022-32917 CVE-2022-32917 Apple 6% 7.8, hoch überfällig Exploit 4 Advisory 4
CVE-2022-3075 CVE-2022-3075 Google 6% 9.6, kritisch überfällig Advisory 3
CVE-2022-27593 CVE-2022-27593 QNAP 88% 9.1, kritisch Ransomware überfällig Advisory 1
CVE-2022-26258 CVE-2022-26258 D-Link 92% 9.8, kritisch überfällig Exploit 2 Advisory 1
CVE-2020-9934 CVE-2020-9934 Apple 3% 5.5, mittel überfällig Advisory 2
CVE-2018-7445 CVE-2018-7445 MikroTik 61% 9.8, kritisch überfällig Exploit 3 Advisory 1
CVE-2018-6530 CVE-2018-6530 D-Link 97% 9.8, kritisch Ransomware überfällig Exploit 1 Patch 4
CVE-2018-2628 CVE-2018-2628 Oracle 100% 9.8, kritisch überfällig Exploit 3 Patch 1 Advisory 2
CVE-2018-13374 CVE-2018-13374 Fortinet 38% 4.3, mittel Ransomware überfällig Advisory 1
CVE-2017-5521 CVE-2017-5521 NETGEAR 89% 8.1, hoch überfällig Exploit 1 Advisory 2
CVE-2011-4723 CVE-2011-4723 D-Link 3% 5.7, mittel überfällig Advisory 1
CVE-2011-1823 CVE-2011-1823 Android 41% 7.8, hoch überfällig Exploit 3 Patch 4 Advisory 1
CVE-2022-26352 CVE-2022-26352 dotCMS 91% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 1
CVE-2022-24706 CVE-2022-24706 Apache 93% 9.8, kritisch überfällig Exploit 3 Patch 3 Advisory 3
CVE-2022-24112 CVE-2022-24112 Apache 96% 9.8, kritisch überfällig Exploit 2 Advisory 3
CVE-2022-22963 CVE-2022-22963 VMware Tanzu und 1 weiterer Hersteller 100% 9.8, kritisch überfällig Exploit 1 Patch 2 Advisory 3
CVE-2022-2294 CVE-2022-2294 WebRTC 71% 8.8, hoch Ransomware überfällig Advisory 5
CVE-2021-39226 CVE-2021-39226 Grafana Labs 100% 7.3, hoch überfällig Exploit 1 Patch 1 Advisory 2
CVE-2021-38406 CVE-2021-38406 Delta Electronics 76% 7.8, hoch überfällig Advisory 1
CVE-2021-31010 CVE-2021-31010 Apple 4% 7.5, hoch überfällig Advisory 5
CVE-2020-36193 CVE-2020-36193 PEAR und 3 weitere Hersteller 71% 7.5, hoch überfällig Patch 1 Advisory 5
CVE-2020-28949 CVE-2020-28949 PEAR und 3 weitere Hersteller 85% 7.8, hoch überfällig Exploit 2 Advisory 10
CVE-2022-0028 CVE-2022-0028 Palo Alto Networks und 1 weiterer Hersteller 3% 8.6, hoch überfällig Advisory 1
CVE-2022-32894 CVE-2022-32894 Apple 3% 7.8, hoch überfällig Exploit 3 Advisory 4
CVE-2022-32893 CVE-2022-32893 Apple 10% 8.8, hoch überfällig Exploit 2 Advisory 13
CVE-2022-2856 CVE-2022-2856 Google und 1 weiterer Hersteller 5% 6.5, mittel überfällig Exploit 1 Patch 1
CVE-2022-26923 CVE-2022-26923 Microsoft 84% 8.8, hoch überfällig Patch 2
CVE-2022-22536 CVE-2022-22536 SAP 98% 10, kritisch überfällig Advisory 1
CVE-2022-21971 CVE-2022-21971 Microsoft 54% 7.8, hoch überfällig Patch 1
CVE-2017-15944 CVE-2017-15944 Palo Alto Networks 98% 9.8, kritisch überfällig Exploit 2 Advisory 3
CVE-2022-37042 CVE-2022-37042 Synacor 92% 9.8, kritisch Ransomware überfällig Exploit 1 Patch 1
CVE-2022-27925 CVE-2022-27925 Synacor 99% 7.2, hoch Ransomware überfällig Exploit 1 Advisory 3
CVE-2022-34713 CVE-2022-34713 Microsoft 68% 7.8, hoch überfällig Patch 1
CVE-2022-30333 CVE-2022-30333 RARLAB und 3 weitere Hersteller 99% 7.5, hoch Ransomware überfällig Exploit 2 Patch 1
CVE-2022-27924 CVE-2022-27924 Synacor 94% 7.5, hoch Ransomware überfällig Advisory 3
CVE-2022-26138 CVE-2022-26138 Atlassian 98% 9.8, kritisch überfällig Patch 1 Advisory 1
CVE-2022-22047 CVE-2022-22047 Microsoft 19% 7.8, hoch überfällig Patch 1
CVE-2022-26925 CVE-2022-26925 Microsoft 10% 5.9, mittel überfällig Patch 2
CVE-2022-29499 CVE-2022-29499 Mitel 55% 9.8, kritisch Ransomware überfällig Advisory 1
CVE-2021-4034 CVE-2021-4034 Red Hat und 6 weitere Hersteller 95% 7.8, hoch Ransomware überfällig Exploit 5 Patch 3
CVE-2021-30983 CVE-2021-30983 Apple 3% 7.8, hoch überfällig Advisory 1
CVE-2021-30533 CVE-2021-30533 Google 17% 6.5, mittel überfällig Exploit 1 Advisory 2
CVE-2020-9907 CVE-2020-9907 Apple 3% 7.8, hoch überfällig Advisory 2
CVE-2020-3837 CVE-2020-3837 Apple 15% 7.8, hoch überfällig Advisory 4
CVE-2019-8605 CVE-2019-8605 Apple 18% 7.8, hoch überfällig Advisory 4
CVE-2018-4344 CVE-2018-4344 Apple 2% 7.8, hoch überfällig Advisory 4
CVE-2022-30190 CVE-2022-30190 Microsoft 99% 7.8, hoch Ransomware überfällig Exploit 1 Patch 1
CVE-2021-38163 CVE-2021-38163 SAP 37% 8.8, hoch überfällig Advisory 1
CVE-2016-2388 CVE-2016-2388 SAP 52% 5.3, mittel überfällig Exploit 5 Advisory 2
CVE-2016-2386 CVE-2016-2386 SAP 72% 9.8, kritisch überfällig Exploit 5 Advisory 2
CVE-2019-7195 CVE-2019-7195 QNAP 90% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 1
CVE-2019-7194 CVE-2019-7194 QNAP 83% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 1
CVE-2019-7193 CVE-2019-7193 QNAP 14% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 1
CVE-2019-7192 CVE-2019-7192 QNAP 88% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 1
CVE-2019-5825 CVE-2019-5825 Google 56% 6.5, mittel überfällig Exploit 2 Advisory 1
CVE-2019-15271 CVE-2019-15271 Cisco 5% 8.8, hoch überfällig Advisory 1
CVE-2018-6065 CVE-2018-6065 Google 60% 8.8, hoch überfällig Exploit 2 Advisory 5
CVE-2018-4990 CVE-2018-4990 Adobe und 2 weitere Hersteller 36% 8.8, hoch überfällig Advisory 4
CVE-2018-17480 CVE-2018-17480 Google 36% 8.8, hoch überfällig Exploit 1 Advisory 5
CVE-2018-17463 CVE-2018-17463 Google 85% 8.8, hoch überfällig Exploit 2 Advisory 5
CVE-2017-6862 CVE-2017-6862 NETGEAR 46% 9.8, kritisch überfällig Advisory 3
CVE-2017-5070 CVE-2017-5070 Google und 4 weitere Hersteller 32% 8.8, hoch überfällig Exploit 1 Advisory 5
CVE-2017-5030 CVE-2017-5030 Google und 5 weitere Hersteller 41% 8.8, hoch überfällig Exploit 1 Advisory 6
CVE-2016-5198 CVE-2016-5198 Google und 4 weitere Hersteller 34% 8.8, hoch überfällig Exploit 1 Advisory 4
CVE-2016-1646 CVE-2016-1646 Google und 5 weitere Hersteller 48% 8.8, hoch überfällig Exploit 1 Patch 1 Advisory 9
CVE-2013-1331 CVE-2013-1331 Microsoft 80% 7.8, hoch überfällig Patch 1 Advisory 3
CVE-2012-5054 CVE-2012-5054 Adobe 21% 8.8, hoch überfällig Exploit 1 Advisory 2
CVE-2012-4969 CVE-2012-4969 Microsoft 80% 8.1, hoch überfällig Patch 1 Advisory 8
CVE-2012-1889 CVE-2012-1889 Microsoft 84% 8.8, hoch überfällig Patch 1 Advisory 4
CVE-2012-0767 CVE-2012-0767 Adobe und 5 weitere Hersteller 6% 6.1, mittel überfällig Patch 1 Advisory 5
CVE-2012-0754 CVE-2012-0754 Adobe und 5 weitere Hersteller 91% 8.1, hoch überfällig Patch 1 Advisory 5
CVE-2012-0151 CVE-2012-0151 Microsoft 88% 7.8, hoch überfällig Patch 1 Advisory 3
CVE-2011-2462 CVE-2011-2462 Adobe und 3 weitere Hersteller 89% 9.8, kritisch überfällig Advisory 7
CVE-2011-0609 CVE-2011-0609 Adobe und 7 weitere Hersteller 64% 7.8, hoch überfällig Patch 1 Advisory 12
CVE-2010-2883 CVE-2010-2883 Adobe und 2 weitere Hersteller 81% 7.3, hoch überfällig Advisory 17

901–1'000 von 1'748 Einträgen in dieser Ansicht. 3'137 von 3'186 haben einen EPSS-Wert und 3'186 eine CVSS-Bewertung; Zeilen ohne Wert in der sortierten Spalte stehen in beiden Richtungen am Ende und zählen nicht als null.

So lesen Sie die Tabelle

KEV heisst angegriffen, CVSS heisst angreifbar

CVSS bewertet, wie schwerwiegend eine Schwachstelle wäre, wenn sie ausgenutzt würde. Das KEV-Datum besagt, dass die CISA Belege für ihre Ausnutzung hat. Eine 7.5 im KEV ist ein dringenderer Patch als eine nicht ausgenutzte 9.8.

EPSS ist eine Wahrscheinlichkeit, keine Bewertung

Die von FIRST modellierte Wahrscheinlichkeit von Ausnutzungsaktivität in den nächsten 30 Tagen. Die feine Linie darunter hat denselben Massstab: Eine kurze Linie bedeutet wirklich eine geringe Wahrscheinlichkeit.

Signale sind ein Hinweis, keine Bestandsaufnahme

Exploit 3 bedeutet, dass drei Referenzen als Exploit-Code eingestuft wurden, anhand der Tags von NVD oder der Form der URL. überfällig bedeutet, dass eine Behebungsfrist der CISA abgelaufen ist.

Ein Ausschnitt, täglich erfasst

Der ganze KEV-Katalog, egal wie alt, sowie die CVEs mit hoher und kritischer Bewertung, die in den letzten 90 Tagen veröffentlicht wurden. Die Bewertungen entsprechen der letzten Erfassung, nicht dem aktuellen Stand der Quellen. Den Rest führt NVD.