Zum Inhalt springen
EXYS

CVE Intelligence

Ausgenutzte und neu veröffentlichte Schwachstellen, geordnet nach tatsächlicher Ausnutzung, Ausnutzungswahrscheinlichkeit und verfügbarem Patch.

CVEs im Bestand
3'200
jede mit eigener Detailseite
KEV-Aufnahmen, 30 Tage
32
neueste am 16. Okt. 2026
Mit Ransomware verknüpft
361
von der CISA bestätigt
Öffentlicher Exploit
883
Exploit-Code referenziert
Hersteller
661
in betroffenen Produkten genannt
EPSS 90% oder mehr
471
100% bereits nachweislich ausgenutzt

Zahlen zu unserem Bestand, nicht zu jeder je erfassten CVE. Erfasst aus NVD, dem CISA-KEV-Katalog (Version 2026.10.16) und FIRST EPSS. Zuletzt erfasst am .

Ergebnisse

Der gesamte lokale Datenbestand: der vollständige Katalog der nachweislich ausgenutzten Schwachstellen sowie die CVEs mit hoher und kritischer Bewertung, die im Erfassungszeitraum veröffentlicht wurden. Das sind einige tausend Einträge, nicht der gesamte CVE-Bestand; was älter ist und nie ausgenutzt wurde, fehlt hier.

Schnellfilter

has:exploit Exploit-Code veröffentlicht (in der Suche, zum Entfernen auswählen) epss>90 Ausnutzung wahrscheinlich (in der Suche, zum Entfernen auswählen) is:ransomware von Ransomware-Gruppen genutzt is:overdue CISA-Frist überschritten cvss>=9 kritischer Schweregrad (in der Suche, zum Entfernen auswählen) age<7 diese Woche veröffentlicht vendor:microsoft,adobe,ibm meistbetroffene Hersteller

Ihre Suche wird interpretiert als: cvss >= 9.0 Exploit-Code veröffentlicht epss > 90% zurücksetzen

CVEs der Ansicht Unser gesamter Bestand, sortiert nach Veröffentlicht
CVE Titel Hersteller Im KEV seit Veröffentlicht EPSS CVSS Signale
CVE-2018-6530 CVE-2018-6530 D-Link 97% 9.8, kritisch Ransomware überfällig Exploit 1 Patch 4
CVE-2017-1000353 CVE-2017-1000353 Jenkins und 1 weiterer Hersteller 100% 9.8, kritisch überfällig Exploit 2 Patch 1 Advisory 2
CVE-2017-1000486 CVE-2017-1000486 Primetek 94% 9.8, kritisch überfällig Exploit 2 Advisory 2
CVE-2017-15944 CVE-2017-15944 Palo Alto Networks 98% 9.8, kritisch überfällig Exploit 2 Advisory 3
CVE-2017-9791 CVE-2017-9791 Apache 99% 9.8, kritisch überfällig Exploit 2 Patch 1 Advisory 4
CVE-2017-7494 CVE-2017-7494 Samba 99% 9.8, kritisch Ransomware überfällig Exploit 2 Patch 1
CVE-2017-5689 CVE-2017-5689 Intel 92% 9.8, kritisch überfällig Exploit 1 Patch 2 Advisory 7
CVE-2017-3066 CVE-2017-3066 Adobe 91% 9.8, kritisch überfällig Exploit 1 Patch 1 Advisory 2
CVE-2016-1555 CVE-2016-1555 NETGEAR 98% 9.8, kritisch überfällig Exploit 3 Patch 1
CVE-2017-7269 CVE-2017-7269 Microsoft 100% 9.8, kritisch überfällig Exploit 5 Patch 2 Advisory 3
CVE-2017-3881 CVE-2017-3881 Cisco 99% 9.8, kritisch überfällig Exploit 2 Advisory 4
CVE-2017-5638 CVE-2017-5638 Apache 100% 9.8, kritisch Ransomware überfällig Exploit 10 Patch 1
CVE-2016-10033 CVE-2016-10033 PHP und 2 weitere Hersteller 100% 9.8, kritisch überfällig Exploit 15 Patch 2 Advisory 4
CVE-2016-4437 CVE-2016-4437 Apache und 1 weiterer Hersteller 93% 9.8, kritisch überfällig Exploit 2 Advisory 4
CVE-2016-3088 CVE-2016-3088 Apache 99% 9.8, kritisch überfällig Exploit 1 Patch 1 Advisory 6
CVE-2016-4117 CVE-2016-4117 Adobe und 3 weitere Hersteller 94% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 10
CVE-2015-7450 CVE-2015-7450 IBM 98% 9.8, kritisch überfällig Exploit 1 Advisory 7
CVE-2015-4852 CVE-2015-4852 Oracle 95% 9.8, kritisch überfällig Exploit 4 Patch 5 Advisory 5
CVE-2015-5122 CVE-2015-5122 Adobe und 6 weitere Hersteller 94% 9.8, kritisch überfällig Exploit 2 Advisory 18
CVE-2015-5119 CVE-2015-5119 Adobe und 6 weitere Hersteller 99% 9.8, kritisch überfällig Exploit 1 Patch 3 Advisory 11
CVE-2015-3306 CVE-2015-3306 ProFTPD und 4 weitere Hersteller 99% 10, kritisch überfällig Exploit 7 Advisory 7
CVE-2014-8361 CVE-2014-8361 Realtek und 2 weitere Hersteller 100% 9.8, kritisch überfällig Exploit 2 Advisory 7
CVE-2015-1635 CVE-2015-1635 Microsoft 100% 9.8, kritisch überfällig Exploit 3 Patch 1 Advisory 2
CVE-2015-1427 CVE-2015-1427 Elastic und 1 weiterer Hersteller 100% 9.8, kritisch überfällig Exploit 2 Patch 1 Advisory 5
CVE-2015-0313 CVE-2015-0313 Adobe und 5 weitere Hersteller 95% 9.8, kritisch überfällig Exploit 2 Patch 1 Advisory 9
CVE-2014-6287 CVE-2014-6287 Rejetto 99% 9.8, kritisch überfällig Exploit 6 Advisory 1
CVE-2014-7169 CVE-2014-7169 GNU und 16 weitere Hersteller 100% 9.8, kritisch überfällig Exploit 4 Patch 1 Advisory 63
CVE-2014-6271 CVE-2014-6271 GNU und 16 weitere Hersteller 100% 9.8, kritisch überfällig Exploit 17 Patch 1 Advisory 151
CVE-2014-0497 CVE-2014-0497 Adobe 100% 9.8, kritisch überfällig Exploit 1 Patch 1 Advisory 12
CVE-2013-2251 CVE-2013-2251 Apache und 4 weitere Hersteller 100% 9.8, kritisch überfällig Exploit 3 Patch 3 Advisory 9
CVE-2013-2465 CVE-2013-2465 Oracle und 2 weitere Hersteller 99% 9.8, kritisch Ransomware überfällig Exploit 2 Patch 1
CVE-2013-0632 CVE-2013-0632 Adobe 94% 9.8, kritisch überfällig Exploit 1 Advisory 2
CVE-2012-3152 CVE-2012-3152 Oracle 99% 9.1, kritisch überfällig Exploit 3 Patch 1 Advisory 3
CVE-2012-4681 CVE-2012-4681 Oracle und 1 weiterer Hersteller 99% 9.8, kritisch Ransomware überfällig Exploit 2 Advisory 10
CVE-2012-0507 CVE-2012-0507 Oracle und 3 weitere Hersteller 98% 9.8, kritisch Ransomware überfällig Exploit 2 Advisory 14
CVE-2012-1823 CVE-2012-1823 PHP und 7 weitere Hersteller 100% 9.8, kritisch überfällig Exploit 4 Patch 1 Advisory 15
CVE-2010-2861 CVE-2010-2861 Adobe 100% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 3
CVE-2009-1151 CVE-2009-1151 phpMyAdmin und 1 weiterer Hersteller 97% 9.8, kritisch überfällig Exploit 2 Patch 1 Advisory 11
CVE-2008-4250 CVE-2008-4250 Microsoft 99% 9.8, kritisch überfällig Exploit 5 Patch 2 Advisory 10
CVE-2007-3010 CVE-2007-3010 Alcatel 97% 9.8, kritisch überfällig Exploit 1 Advisory 4

201–240 von 240 Einträgen in dieser Ansicht, die Ihrer Suche entsprechen. 3'189 von 3'200 haben einen EPSS-Wert und 3'200 eine CVSS-Bewertung; Zeilen ohne Wert in der sortierten Spalte stehen in beiden Richtungen am Ende und zählen nicht als null.

Zeilen 50 100 200

So lesen Sie die Tabelle

KEV heisst angegriffen, CVSS heisst angreifbar

CVSS bewertet, wie schwerwiegend eine Schwachstelle wäre, wenn sie ausgenutzt würde. Das KEV-Datum besagt, dass die CISA Belege für ihre Ausnutzung hat. Eine 7.5 im KEV ist ein dringenderer Patch als eine nicht ausgenutzte 9.8.

EPSS ist eine Wahrscheinlichkeit, keine Bewertung

Die von FIRST modellierte Wahrscheinlichkeit von Ausnutzungsaktivität in den nächsten 30 Tagen. Die feine Linie darunter hat denselben Massstab: Eine kurze Linie bedeutet wirklich eine geringe Wahrscheinlichkeit.

Signale sind ein Hinweis, keine Bestandsaufnahme

Exploit 3 bedeutet, dass drei Referenzen als Exploit-Code eingestuft wurden, anhand der Tags von NVD oder der Form der URL. überfällig bedeutet, dass eine Behebungsfrist der CISA abgelaufen ist.

Ein Ausschnitt, täglich erfasst

Der ganze KEV-Katalog, egal wie alt, sowie die CVEs mit hoher und kritischer Bewertung, die in den letzten 90 Tagen veröffentlicht wurden. Die Bewertungen entsprechen der letzten Erfassung, nicht dem aktuellen Stand der Quellen. Den Rest führt NVD.