Zum Inhalt springen
EXYS

CVE Intelligence

Ausgenutzte und neu veröffentlichte Schwachstellen, geordnet nach tatsächlicher Ausnutzung, Ausnutzungswahrscheinlichkeit und verfügbarem Patch.

CVEs im Bestand
3'164
jede mit eigener Detailseite
KEV-Aufnahmen, 30 Tage
35
neueste am 16. Okt. 2026
Mit Ransomware verknüpft
361
von der CISA bestätigt
Öffentlicher Exploit
883
Exploit-Code referenziert
Hersteller
646
in betroffenen Produkten genannt
EPSS 90% oder mehr
468
100% bereits nachweislich ausgenutzt

Zahlen zu unserem Bestand, nicht zu jeder je erfassten CVE. Erfasst aus NVD, dem CISA-KEV-Katalog (Version 2026.10.16) und FIRST EPSS. Zuletzt erfasst am .

Ergebnisse

Der gesamte lokale Datenbestand: der vollständige Katalog der nachweislich ausgenutzten Schwachstellen sowie die CVEs mit hoher und kritischer Bewertung, die im Erfassungszeitraum veröffentlicht wurden. Das sind einige tausend Einträge, nicht der gesamte CVE-Bestand; was älter ist und nie ausgenutzt wurde, fehlt hier.

Schnellfilter

has:exploit Exploit-Code veröffentlicht epss>90 Ausnutzung wahrscheinlich is:ransomware von Ransomware-Gruppen genutzt is:overdue CISA-Frist überschritten (in der Suche, zum Entfernen auswählen) cvss>=9 kritischer Schweregrad age<7 diese Woche veröffentlicht vendor:microsoft,adobe,ibm meistbetroffene Hersteller

Ihre Suche wird interpretiert als: KEV-Behebungsfrist überschritten zurücksetzen

CVEs der Ansicht Unser gesamter Bestand, sortiert nach Veröffentlicht
CVE Titel Hersteller Im KEV seit Veröffentlicht EPSS CVSS Signale
CVE-2010-2861 CVE-2010-2861 Adobe 100% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 3
CVE-2010-1871 CVE-2010-1871 Red Hat und 1 weiterer Hersteller 83% 8.8, hoch überfällig Advisory 5
CVE-2010-2568 CVE-2010-2568 Microsoft 91% 7.8, hoch überfällig Exploit 3 Patch 3 Advisory 6
CVE-2010-1297 CVE-2010-1297 Adobe und 4 weitere Hersteller 83% 7.8, hoch überfällig Exploit 2 Advisory 24
CVE-2010-1428 CVE-2010-1428 Red Hat 61% 7.5, hoch Ransomware überfällig Exploit 1 Advisory 7
CVE-2010-0738 CVE-2010-0738 Red Hat 75% 5.3, mittel Ransomware überfällig Exploit 1 Advisory 8
CVE-2010-0840 CVE-2010-0840 Oracle und 2 weitere Hersteller 96% 9.8, kritisch überfällig Patch 2 Advisory 27
CVE-2010-0806 CVE-2010-0806 Microsoft 82% 8.8, hoch überfällig Patch 2 Advisory 9
CVE-2010-0188 CVE-2010-0188 Adobe 88% 7.8, hoch Ransomware überfällig Advisory 9
CVE-2009-3960 CVE-2009-3960 Adobe 90% 6.5, mittel Ransomware überfällig Exploit 1 Advisory 3
CVE-2010-0232 CVE-2010-0232 Microsoft 29% 7.8, hoch überfällig Exploit 3 Patch 2 Advisory 8
CVE-2010-0249 CVE-2010-0249 Microsoft 92% 8.8, hoch überfällig Exploit 2 Patch 3 Advisory 6
CVE-2009-3953 CVE-2009-3953 Adobe und 4 weitere Hersteller 83% 8.8, hoch überfällig Patch 1 Advisory 8
CVE-2009-4324 CVE-2009-4324 Adobe und 4 weitere Hersteller 82% 7.8, hoch überfällig Exploit 1 Advisory 13
CVE-2009-3129 CVE-2009-3129 Microsoft 84% 7.8, hoch überfällig Exploit 1 Patch 1 Advisory 5
CVE-2009-3459 CVE-2009-3459 Adobe 87% 8.8, hoch überfällig Patch 1 Advisory 8
CVE-2009-2055 CVE-2009-2055 Cisco 3% 5.9, mittel überfällig Patch 1 Advisory 1
CVE-2009-1862 CVE-2009-1862 Adobe 21% 7.8, hoch überfällig Advisory 12
CVE-2008-0015 CVE-2008-0015 Microsoft 77% 8.8, hoch überfällig Exploit 3 Advisory 10
CVE-2009-1123 CVE-2009-1123 Microsoft 5% 7.8, hoch überfällig Patch 1 Advisory 3
CVE-2009-0563 CVE-2009-0563 Microsoft 63% 7.8, hoch überfällig Patch 1 Advisory 6
CVE-2009-0557 CVE-2009-0557 Microsoft 53% 7.8, hoch überfällig Patch 1 Advisory 4
CVE-2009-1537 CVE-2009-1537 Microsoft 51% 8.8, hoch überfällig Patch 1 Advisory 9
CVE-2009-0556 CVE-2009-0556 Microsoft 67% 8.8, hoch überfällig Patch 1 Advisory 14
CVE-2009-1151 CVE-2009-1151 phpMyAdmin und 1 weiterer Hersteller 97% 9.8, kritisch überfällig Exploit 2 Patch 1 Advisory 11
CVE-2009-0927 CVE-2009-0927 Adobe 97% 8.8, hoch überfällig Exploit 1 Patch 1 Advisory 13
CVE-2009-0238 CVE-2009-0238 Microsoft 43% 8.8, hoch überfällig Advisory 8
CVE-2008-2992 CVE-2008-2992 Adobe und 1 weiterer Hersteller 98% 7.8, hoch Ransomware überfällig Exploit 3 Patch 2
CVE-2008-4250 CVE-2008-4250 Microsoft 99% 9.8, kritisch überfällig Exploit 5 Patch 2 Advisory 10
CVE-2008-4128 CVE-2008-4128 Cisco 34% 8.1, hoch überfällig Exploit 3 Advisory 2
CVE-2008-3431 CVE-2008-3431 Oracle 7% 8.8, hoch überfällig Exploit 3 Advisory 5
CVE-2007-5659 CVE-2007-5659 Adobe 87% 7.8, hoch überfällig Advisory 6
CVE-2008-0655 CVE-2008-0655 Adobe 38% 8.8, hoch überfällig Exploit 1 Patch 1 Advisory 14
CVE-2007-3010 CVE-2007-3010 Alcatel 97% 9.8, kritisch überfällig Exploit 1 Advisory 4
CVE-2007-0671 CVE-2007-0671 Microsoft 43% 8.8, hoch überfällig Advisory 10
CVE-2006-2492 CVE-2006-2492 Microsoft 48% 8.8, hoch überfällig Exploit 2 Patch 4 Advisory 9
CVE-2006-1547 CVE-2006-1547 Apache 55% 7.5, hoch überfällig Exploit 1 Advisory 4
CVE-2005-2773 CVE-2005-2773 Hewlett Packard (HP) 75% 9.8, kritisch überfällig Exploit 1 Advisory 3
CVE-2004-1464 CVE-2004-1464 Cisco 5% 5.9, mittel überfällig Patch 1 Advisory 5
CVE-2004-0210 CVE-2004-0210 Microsoft 7% 7.8, hoch überfällig Patch 3 Advisory 3
CVE-2002-0367 CVE-2002-0367 Microsoft 5% 7.8, hoch überfällig Exploit 1 Patch 2 Advisory 5

1'701–1'741 von 1'741 Einträgen in dieser Ansicht, die Ihrer Suche entsprechen. 3'137 von 3'164 haben einen EPSS-Wert und 3'164 eine CVSS-Bewertung; Zeilen ohne Wert in der sortierten Spalte stehen in beiden Richtungen am Ende und zählen nicht als null.

Zeilen 50 100 200

So lesen Sie die Tabelle

KEV heisst angegriffen, CVSS heisst angreifbar

CVSS bewertet, wie schwerwiegend eine Schwachstelle wäre, wenn sie ausgenutzt würde. Das KEV-Datum besagt, dass die CISA Belege für ihre Ausnutzung hat. Eine 7.5 im KEV ist ein dringenderer Patch als eine nicht ausgenutzte 9.8.

EPSS ist eine Wahrscheinlichkeit, keine Bewertung

Die von FIRST modellierte Wahrscheinlichkeit von Ausnutzungsaktivität in den nächsten 30 Tagen. Die feine Linie darunter hat denselben Massstab: Eine kurze Linie bedeutet wirklich eine geringe Wahrscheinlichkeit.

Signale sind ein Hinweis, keine Bestandsaufnahme

Exploit 3 bedeutet, dass drei Referenzen als Exploit-Code eingestuft wurden, anhand der Tags von NVD oder der Form der URL. überfällig bedeutet, dass eine Behebungsfrist der CISA abgelaufen ist.

Ein Ausschnitt, täglich erfasst

Der ganze KEV-Katalog, egal wie alt, sowie die CVEs mit hoher und kritischer Bewertung, die in den letzten 90 Tagen veröffentlicht wurden. Die Bewertungen entsprechen der letzten Erfassung, nicht dem aktuellen Stand der Quellen. Den Rest führt NVD.