Zum Inhalt springen
EXYS

CVE Intelligence

Ausgenutzte und neu veröffentlichte Schwachstellen, geordnet nach tatsächlicher Ausnutzung, Ausnutzungswahrscheinlichkeit und verfügbarem Patch.

CVEs im Bestand
3'164
jede mit eigener Detailseite
KEV-Aufnahmen, 30 Tage
35
neueste am 16. Okt. 2026
Mit Ransomware verknüpft
361
von der CISA bestätigt
Öffentlicher Exploit
883
Exploit-Code referenziert
Hersteller
646
in betroffenen Produkten genannt
EPSS 90% oder mehr
468
100% bereits nachweislich ausgenutzt

Zahlen zu unserem Bestand, nicht zu jeder je erfassten CVE. Erfasst aus NVD, dem CISA-KEV-Katalog (Version 2026.10.16) und FIRST EPSS. Zuletzt erfasst am .

Ergebnisse

Jede CVE im CISA-Katalog Known Exploited Vulnerabilities, mit CVSS, EPSS und den dazu veröffentlichten Referenzen. Die CISA nimmt eine CVE erst auf, wenn Belege für eine Ausnutzung gegen reale Ziele vorliegen. Diese Ansicht zeigt also, was angegriffen wird, nicht was angegriffen werden könnte.

Schnellfilter

CVEs der Ansicht Nachweislich ausgenutzt, sortiert nach Im KEV seit
CVE Titel Hersteller Im KEV seit Veröffentlicht EPSS CVSS Signale
CVE-2021-30807 CVE-2021-30807 Apple 29% 7.8, hoch überfällig Advisory 4
CVE-2021-30762 CVE-2021-30762 Apple 11% 8.8, hoch überfällig Advisory 2
CVE-2021-30761 CVE-2021-30761 Apple 11% 8.8, hoch überfällig Advisory 2
CVE-2021-30713 CVE-2021-30713 Apple 7% 7.8, hoch überfällig Exploit 1 Advisory 3
CVE-2021-30666 CVE-2021-30666 Apple 3% 8.8, hoch überfällig Advisory 2
CVE-2021-30665 CVE-2021-30665 Apple 4% 8.8, hoch überfällig Advisory 6
CVE-2021-30663 CVE-2021-30663 Apple 4% 8.8, hoch überfällig Advisory 6
CVE-2021-30661 CVE-2021-30661 Apple 4% 8.8, hoch überfällig Advisory 7
CVE-2021-30657 CVE-2021-30657 Apple 69% 5.5, mittel überfällig Advisory 3
CVE-2021-30633 CVE-2021-30633 Google 33% 9.6, kritisch überfällig
CVE-2021-30632 CVE-2021-30632 Google 63% 8.8, hoch überfällig Exploit 1
CVE-2021-30563 CVE-2021-30563 Google 9% 8.8, hoch überfällig Advisory 2
CVE-2021-30554 CVE-2021-30554 Google 7% 8.8, hoch überfällig Advisory 1
CVE-2021-30551 CVE-2021-30551 Google 65% 8.8, hoch überfällig Exploit 1 Advisory 2
CVE-2021-30116 CVE-2021-30116 Kaseya 86% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 3
CVE-2021-28664 CVE-2021-28664 Arm 5% 8.8, hoch überfällig Advisory 3
CVE-2021-28663 CVE-2021-28663 Arm 12% 8.8, hoch überfällig Exploit 1 Advisory 2
CVE-2021-28550 CVE-2021-28550 Adobe 52% 8.8, hoch überfällig Advisory 2
CVE-2021-28310 CVE-2021-28310 Microsoft 8% 7.8, hoch überfällig Patch 1
CVE-2021-27562 CVE-2021-27562 Arm 3% 5.5, mittel überfällig Advisory 2
CVE-2021-27561 CVE-2021-27561 Yealink 83% 9.8, kritisch überfällig Advisory 1
CVE-2021-27104 CVE-2021-27104 Accellion 57% 9.8, kritisch Ransomware überfällig Advisory 2
CVE-2021-27103 CVE-2021-27103 Accellion 11% 9.8, kritisch Ransomware überfällig
CVE-2021-27102 CVE-2021-27102 Accellion 4% 7.8, hoch Ransomware überfällig Advisory 2
CVE-2021-27101 CVE-2021-27101 Accellion 6% 9.8, kritisch Ransomware überfällig Advisory 2
CVE-2021-27085 CVE-2021-27085 Microsoft 5% 8.8, hoch überfällig Patch 2
CVE-2021-27065 CVE-2021-27065 Microsoft 100% 7.8, hoch Ransomware überfällig Exploit 2 Patch 2
CVE-2021-27059 CVE-2021-27059 Microsoft 6% 7.6, hoch überfällig Patch 2
CVE-2021-26858 CVE-2021-26858 Microsoft 94% 7.8, hoch Ransomware überfällig Patch 2
CVE-2021-26857 CVE-2021-26857 Microsoft 96% 7.8, hoch Ransomware überfällig Patch 2
CVE-2021-26855 CVE-2021-26855 Microsoft 100% 9.1, kritisch Ransomware überfällig Exploit 4 Patch 2
CVE-2021-26411 CVE-2021-26411 Microsoft 81% 8.8, hoch Ransomware überfällig Patch 2
CVE-2021-26084 CVE-2021-26084 Atlassian 100% 9.8, kritisch Ransomware überfällig Exploit 1 Patch 1
CVE-2021-23874 CVE-2021-23874 McAfee 1% 7.8, hoch überfällig
CVE-2021-22986 CVE-2021-22986 F5 100% 9.8, kritisch Ransomware überfällig Exploit 2 Advisory 1
CVE-2021-22900 CVE-2021-22900 Ivanti und 1 weiterer Hersteller 14% 7.2, hoch überfällig Advisory 1
CVE-2021-22899 CVE-2021-22899 Ivanti 23% 8.8, hoch überfällig Advisory 1
CVE-2021-22894 CVE-2021-22894 Ivanti 41% 8.8, hoch überfällig Advisory 1
CVE-2021-22893 CVE-2021-22893 Ivanti 47% 10, kritisch Ransomware überfällig Advisory 5
CVE-2021-22506 CVE-2021-22506 Micro Focus 26% 7.5, hoch überfällig
CVE-2021-22502 CVE-2021-22502 Micro Focus 97% 9.8, kritisch überfällig Exploit 1 Advisory 3
CVE-2021-22205 CVE-2021-22205 GitLab 100% 10, kritisch Ransomware überfällig Exploit 2 Advisory 2
CVE-2021-22005 CVE-2021-22005 VMware 100% 9.8, kritisch Ransomware überfällig Exploit 1 Patch 1
CVE-2021-21985 CVE-2021-21985 VMware 100% 9.8, kritisch Ransomware überfällig Exploit 2 Advisory 1
CVE-2021-21972 CVE-2021-21972 VMware 100% 9.8, kritisch Ransomware überfällig Exploit 3 Advisory 1
CVE-2021-21224 CVE-2021-21224 Google 84% 8.8, hoch überfällig Exploit 1 Advisory 2
CVE-2021-21220 CVE-2021-21220 Google 70% 8.8, hoch überfällig Exploit 3 Advisory 1
CVE-2021-21206 CVE-2021-21206 Google 9% 8.8, hoch überfällig Advisory 2
CVE-2021-21193 CVE-2021-21193 Google 10% 8.8, hoch überfällig Advisory 2
CVE-2021-21166 CVE-2021-21166 Google 24% 8.8, hoch überfällig Advisory 2
CVE-2021-21148 CVE-2021-21148 Google 20% 8.8, hoch überfällig Exploit 1 Advisory 2
CVE-2021-21017 CVE-2021-21017 Adobe 86% 8.8, hoch überfällig Advisory 2
CVE-2021-20090 CVE-2021-20090 Arcadyan 100% 9.8, kritisch überfällig Exploit 2 Advisory 1
CVE-2021-20023 CVE-2021-20023 SonicWall 52% 4.9, mittel Ransomware überfällig Advisory 1
CVE-2021-20022 CVE-2021-20022 SonicWall 17% 7.2, hoch Ransomware überfällig Advisory 1
CVE-2021-20021 CVE-2021-20021 SonicWall 89% 9.8, kritisch Ransomware überfällig Advisory 1
CVE-2021-20016 CVE-2021-20016 SonicWall 40% 9.8, kritisch Ransomware überfällig Advisory 1
CVE-2021-1906 CVE-2021-1906 Qualcomm 0.5% 5.5, mittel überfällig Patch 1
CVE-2021-1905 CVE-2021-1905 Qualcomm 2% 7.8, hoch überfällig Patch 1
CVE-2021-1879 CVE-2021-1879 Apple 7% 6.1, mittel überfällig Advisory 3
CVE-2021-1871 CVE-2021-1871 Apple 7% 9.8, kritisch überfällig Advisory 3
CVE-2021-1870 CVE-2021-1870 Apple 8% 9.8, kritisch überfällig Advisory 3
CVE-2021-1782 CVE-2021-1782 Apple 2% 7, hoch überfällig Advisory 4
CVE-2021-1732 CVE-2021-1732 Microsoft 78% 7.8, hoch Ransomware überfällig Exploit 2 Patch 1
CVE-2021-1675 CVE-2021-1675 Microsoft 85% 7.8, hoch Ransomware überfällig Exploit 3 Patch 1
CVE-2021-1647 CVE-2021-1647 Microsoft 39% 7.8, hoch überfällig Patch 2
CVE-2021-1498 CVE-2021-1498 Cisco 100% 9.8, kritisch überfällig Exploit 1 Advisory 1
CVE-2021-1497 CVE-2021-1497 Cisco 100% 9.8, kritisch überfällig Exploit 1 Advisory 1
CVE-2020-9859 CVE-2020-9859 Apple 0.8% 7.8, hoch überfällig Advisory 1
CVE-2020-9819 CVE-2020-9819 Apple 2% 4.3, mittel überfällig Advisory 4
CVE-2020-9818 CVE-2020-9818 Apple 2% 8.8, hoch überfällig Advisory 3
CVE-2020-8657 CVE-2020-8657 EyesOfNetwork 92% 9.8, kritisch überfällig Exploit 1 Advisory 1
CVE-2020-8655 CVE-2020-8655 EyesOfNetwork 60% 7.8, hoch überfällig Exploit 3
CVE-2020-8644 CVE-2020-8644 PlaySMS 87% 9.8, kritisch überfällig Exploit 2 Advisory 2
CVE-2020-8599 CVE-2020-8599 Trend Micro 12% 9.8, kritisch überfällig Patch 2
CVE-2020-8515 CVE-2020-8515 DrayTek 100% 9.8, kritisch überfällig Exploit 1 Advisory 2
CVE-2020-8468 CVE-2020-8468 Trend Micro 6% 8.8, hoch überfällig Patch 4
CVE-2020-8467 CVE-2020-8467 Trend Micro 11% 8.8, hoch überfällig Patch 2
CVE-2020-8260 CVE-2020-8260 Ivanti 96% 7.2, hoch überfällig Exploit 1 Advisory 1
CVE-2020-8243 CVE-2020-8243 Ivanti 91% 7.2, hoch überfällig Advisory 1
CVE-2020-8196 CVE-2020-8196 Citrix 26% 4.3, mittel überfällig Exploit 1 Advisory 1
CVE-2020-8195 CVE-2020-8195 Citrix 33% 6.5, mittel überfällig Exploit 1 Advisory 1
CVE-2020-8193 CVE-2020-8193 Citrix 88% 6.5, mittel überfällig Exploit 1 Advisory 1
CVE-2020-7961 CVE-2020-7961 Liferay 100% 9.8, kritisch überfällig Exploit 3 Advisory 2
CVE-2020-6820 CVE-2020-6820 Mozilla 7% 8.1, hoch überfällig Advisory 3
CVE-2020-6819 CVE-2020-6819 Mozilla 3% 8.1, hoch überfällig Exploit 1 Advisory 3
CVE-2020-6418 CVE-2020-6418 Google 79% 8.8, hoch überfällig Exploit 2 Advisory 4
CVE-2020-6287 CVE-2020-6287 SAP 95% 10, kritisch überfällig Exploit 2 Advisory 3
CVE-2020-6207 CVE-2020-6207 SAP 98% 9.8, kritisch überfällig Exploit 5 Advisory 2
CVE-2020-5902 CVE-2020-5902 F5 100% 9.8, kritisch Ransomware überfällig Exploit 10 Advisory 2
CVE-2020-5849 CVE-2020-5849 Unraid 93% 7.5, hoch überfällig Exploit 2 Advisory 2
CVE-2020-5847 CVE-2020-5847 Unraid 96% 9.8, kritisch überfällig Exploit 2 Advisory 2
CVE-2020-5735 CVE-2020-5735 Amcrest 36% 8.8, hoch überfällig Exploit 1 Advisory 1
CVE-2020-4430 CVE-2020-4430 IBM 69% 4.3, mittel überfällig Exploit 2 Patch 1 Advisory 1
CVE-2020-4428 CVE-2020-4428 IBM 62% 9.1, kritisch überfällig Exploit 2 Patch 1 Advisory 1
CVE-2020-4427 CVE-2020-4427 IBM 70% 9.8, kritisch überfällig Exploit 2 Patch 1 Advisory 1
CVE-2020-4006 CVE-2020-4006 VMware und 2 weitere Hersteller 17% 9.1, kritisch überfällig Advisory 2
CVE-2020-3992 CVE-2020-3992 VMware 83% 9.8, kritisch Ransomware überfällig Patch 1 Advisory 2
CVE-2020-3952 CVE-2020-3952 VMware 90% 9.8, kritisch überfällig Exploit 1 Advisory 1
CVE-2020-3950 CVE-2020-3950 VMware und 1 weiterer Hersteller 7% 7.8, hoch überfällig Exploit 2 Advisory 1

1'501–1'600 von 1'748 Einträgen in dieser Ansicht. 3'137 von 3'164 haben einen EPSS-Wert und 3'164 eine CVSS-Bewertung; Zeilen ohne Wert in der sortierten Spalte stehen in beiden Richtungen am Ende und zählen nicht als null.

So lesen Sie die Tabelle

KEV heisst angegriffen, CVSS heisst angreifbar

CVSS bewertet, wie schwerwiegend eine Schwachstelle wäre, wenn sie ausgenutzt würde. Das KEV-Datum besagt, dass die CISA Belege für ihre Ausnutzung hat. Eine 7.5 im KEV ist ein dringenderer Patch als eine nicht ausgenutzte 9.8.

EPSS ist eine Wahrscheinlichkeit, keine Bewertung

Die von FIRST modellierte Wahrscheinlichkeit von Ausnutzungsaktivität in den nächsten 30 Tagen. Die feine Linie darunter hat denselben Massstab: Eine kurze Linie bedeutet wirklich eine geringe Wahrscheinlichkeit.

Signale sind ein Hinweis, keine Bestandsaufnahme

Exploit 3 bedeutet, dass drei Referenzen als Exploit-Code eingestuft wurden, anhand der Tags von NVD oder der Form der URL. überfällig bedeutet, dass eine Behebungsfrist der CISA abgelaufen ist.

Ein Ausschnitt, täglich erfasst

Der ganze KEV-Katalog, egal wie alt, sowie die CVEs mit hoher und kritischer Bewertung, die in den letzten 90 Tagen veröffentlicht wurden. Die Bewertungen entsprechen der letzten Erfassung, nicht dem aktuellen Stand der Quellen. Den Rest führt NVD.