Zum Inhalt springen
EXYS

CVE Intelligence

Ausgenutzte und neu veröffentlichte Schwachstellen, geordnet nach tatsächlicher Ausnutzung, Ausnutzungswahrscheinlichkeit und verfügbarem Patch.

CVEs im Bestand
3'164
jede mit eigener Detailseite
KEV-Aufnahmen, 30 Tage
35
neueste am 16. Okt. 2026
Mit Ransomware verknüpft
361
von der CISA bestätigt
Öffentlicher Exploit
883
Exploit-Code referenziert
Hersteller
646
in betroffenen Produkten genannt
EPSS 90% oder mehr
468
100% bereits nachweislich ausgenutzt

Zahlen zu unserem Bestand, nicht zu jeder je erfassten CVE. Erfasst aus NVD, dem CISA-KEV-Katalog (Version 2026.10.16) und FIRST EPSS. Zuletzt erfasst am .

Ergebnisse

Jede CVE im CISA-Katalog Known Exploited Vulnerabilities, mit CVSS, EPSS und den dazu veröffentlichten Referenzen. Die CISA nimmt eine CVE erst auf, wenn Belege für eine Ausnutzung gegen reale Ziele vorliegen. Diese Ansicht zeigt also, was angegriffen wird, nicht was angegriffen werden könnte.

Schnellfilter

has:exploit Exploit-Code veröffentlicht (in der Suche, zum Entfernen auswählen) epss>90 Ausnutzung wahrscheinlich is:ransomware von Ransomware-Gruppen genutzt is:overdue CISA-Frist überschritten cvss>=9 kritischer Schweregrad age<7 diese Woche veröffentlicht vendor:microsoft,adobe,ibm meistbetroffene Hersteller

Ihre Suche wird interpretiert als: Exploit-Code veröffentlicht zurücksetzen

CVEs der Ansicht Nachweislich ausgenutzt, sortiert nach Im KEV seit
CVE Titel Hersteller Im KEV seit Veröffentlicht EPSS CVSS Signale
CVE-2019-7195 CVE-2019-7195 QNAP 90% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 1
CVE-2019-7194 CVE-2019-7194 QNAP 83% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 1
CVE-2019-7193 CVE-2019-7193 QNAP 14% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 1
CVE-2019-7192 CVE-2019-7192 QNAP 88% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 1
CVE-2019-5825 CVE-2019-5825 Google 56% 6.5, mittel überfällig Exploit 2 Advisory 1
CVE-2018-6065 CVE-2018-6065 Google 60% 8.8, hoch überfällig Exploit 2 Advisory 5
CVE-2018-17480 CVE-2018-17480 Google 36% 8.8, hoch überfällig Exploit 1 Advisory 5
CVE-2018-17463 CVE-2018-17463 Google 85% 8.8, hoch überfällig Exploit 2 Advisory 5
CVE-2017-5070 CVE-2017-5070 Google und 4 weitere Hersteller 32% 8.8, hoch überfällig Exploit 1 Advisory 5
CVE-2017-5030 CVE-2017-5030 Google und 5 weitere Hersteller 41% 8.8, hoch überfällig Exploit 1 Advisory 6
CVE-2016-5198 CVE-2016-5198 Google und 4 weitere Hersteller 34% 8.8, hoch überfällig Exploit 1 Advisory 4
CVE-2016-1646 CVE-2016-1646 Google und 5 weitere Hersteller 48% 8.8, hoch überfällig Exploit 1 Patch 1 Advisory 9
CVE-2012-5054 CVE-2012-5054 Adobe 21% 8.8, hoch überfällig Exploit 1 Advisory 2
CVE-2010-1297 CVE-2010-1297 Adobe und 4 weitere Hersteller 83% 7.8, hoch überfällig Exploit 2 Advisory 24
CVE-2009-4324 CVE-2009-4324 Adobe und 4 weitere Hersteller 82% 7.8, hoch überfällig Exploit 1 Advisory 13
CVE-2008-0655 CVE-2008-0655 Adobe 38% 8.8, hoch überfällig Exploit 1 Patch 1 Advisory 14
CVE-2006-2492 CVE-2006-2492 Microsoft 48% 8.8, hoch überfällig Exploit 2 Patch 4 Advisory 9
CVE-2022-26134 CVE-2022-26134 Atlassian 100% 9.8, kritisch Ransomware überfällig Exploit 4 Patch 1
CVE-2019-3010 CVE-2019-3010 Oracle 13% 8.8, hoch überfällig Exploit 2 Patch 1
CVE-2016-0984 CVE-2016-0984 Adobe und 4 weitere Hersteller 55% 8.8, hoch überfällig Exploit 1 Patch 1 Advisory 7
CVE-2015-4495 CVE-2015-4495 Mozilla und 5 weitere Hersteller 69% 8.8, hoch überfällig Exploit 1 Patch 1 Advisory 13
CVE-2015-0016 CVE-2015-0016 Microsoft 76% 7.8, hoch überfällig Exploit 3 Patch 1 Advisory 4
CVE-2014-3153 CVE-2014-3153 Linux und 5 weitere Hersteller 37% 7.8, hoch überfällig Exploit 3 Patch 5 Advisory 22
CVE-2013-7331 CVE-2013-7331 Microsoft 50% 6.5, mittel überfällig Exploit 1 Patch 1 Advisory 3
CVE-2013-2423 CVE-2013-2423 Oracle und 2 weitere Hersteller 85% 3.7, niedrig überfällig Exploit 1 Patch 1 Advisory 11
CVE-2013-0431 CVE-2013-0431 Oracle 90% 3.7, niedrig Ransomware überfällig Exploit 2 Advisory 17
CVE-2010-1428 CVE-2010-1428 Red Hat 61% 7.5, hoch Ransomware überfällig Exploit 1 Advisory 7
CVE-2010-0738 CVE-2010-0738 Red Hat 75% 5.3, mittel Ransomware überfällig Exploit 1 Advisory 8
CVE-2017-8291 CVE-2017-8291 Artifex und 2 weitere Hersteller 97% 7.8, hoch überfällig Exploit 2 Patch 2 Advisory 5
CVE-2017-18362 CVE-2017-18362 Kaseya 87% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 2
CVE-2017-0147 CVE-2017-0147 Microsoft 100% 7.5, hoch Ransomware überfällig Exploit 5 Patch 1
CVE-2017-0022 CVE-2017-0022 Microsoft 18% 6.5, mittel überfällig Exploit 1 Patch 1 Advisory 2
CVE-2017-0005 CVE-2017-0005 Microsoft 11% 7.8, hoch überfällig Exploit 1 Patch 1 Advisory 2
CVE-2016-6367 CVE-2016-6367 Cisco 23% 7.8, hoch überfällig Exploit 3 Advisory 4
CVE-2016-6366 CVE-2016-6366 Cisco 88% 8.8, hoch überfällig Exploit 4 Advisory 4
CVE-2016-4657 CVE-2016-4657 Apple 67% 8.8, hoch überfällig Exploit 2 Advisory 4
CVE-2016-4656 CVE-2016-4656 Apple 24% 7.8, hoch überfällig Exploit 1 Advisory 4
CVE-2016-4655 CVE-2016-4655 Apple 33% 5.5, mittel überfällig Exploit 1 Advisory 7
CVE-2016-3351 CVE-2016-3351 Microsoft 26% 6.5, mittel Ransomware überfällig Exploit 1 Patch 2
CVE-2020-1027 CVE-2020-1027 Microsoft 5% 7.8, hoch überfällig Exploit 1 Patch 1
CVE-2019-5786 CVE-2019-5786 Google 61% 6.5, mittel überfällig Exploit 1 Advisory 1
CVE-2019-18426 CVE-2019-18426 Meta Platforms 68% 8.2, hoch überfällig Exploit 1 Advisory 1
CVE-2019-13720 CVE-2019-13720 Google 49% 8.8, hoch überfällig Exploit 1 Advisory 3
CVE-2019-11708 CVE-2019-11708 Mozilla 56% 10, kritisch überfällig Exploit 1 Advisory 4
CVE-2022-30525 CVE-2022-30525 Zyxel 100% 9.8, kritisch überfällig Exploit 4 Advisory 1
CVE-2022-22947 CVE-2022-22947 VMware und 1 weiterer Hersteller 98% 10, kritisch überfällig Exploit 2 Patch 2 Advisory 1
CVE-2022-1388 CVE-2022-1388 F5 100% 9.8, kritisch Ransomware überfällig Exploit 4 Advisory 1
CVE-2014-4113 CVE-2014-4113 Microsoft 87% 7.8, hoch überfällig Exploit 5 Patch 1 Advisory 3
CVE-2014-0322 CVE-2014-0322 Microsoft 85% 8.8, hoch überfällig Exploit 3 Patch 2 Advisory 2
CVE-2014-0160 CVE-2014-0160 OpenSSL und 12 weitere Hersteller 100% 7.5, hoch überfällig Exploit 11 Patch 6 Advisory 97
CVE-2022-29464 CVE-2022-29464 WSO2 100% 9.8, kritisch Ransomware überfällig Exploit 2 Advisory 2
CVE-2022-0847 CVE-2022-0847 Linux und 6 weitere Hersteller 93% 7.8, hoch überfällig Exploit 5 Patch 1 Advisory 4
CVE-2019-1003029 CVE-2019-1003029 Jenkins 74% 9.9, kritisch überfällig Exploit 1 Advisory 3
CVE-2018-6882 CVE-2018-6882 Synacor 30% 6.1, mittel Ransomware überfällig Exploit 2 Advisory 2
CVE-2022-22960 CVE-2022-22960 VMware und 1 weiterer Hersteller 36% 7.8, hoch überfällig Exploit 3 Patch 1
CVE-2022-1364 CVE-2022-1364 Google 14% 8.8, hoch überfällig Exploit 1 Advisory 2
CVE-2019-3929 CVE-2019-3929 Crestron 99% 9.8, kritisch überfällig Exploit 4
CVE-2019-16057 CVE-2019-16057 D-Link 86% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 1
CVE-2018-7841 CVE-2018-7841 Schneider Electric 73% 9.8, kritisch überfällig Exploit 2 Advisory 1
CVE-2014-0780 CVE-2014-0780 InduSoft 75% 9.8, kritisch überfällig Exploit 1 Patch 1 Advisory 1
CVE-2010-5330 CVE-2010-5330 Ubiquiti 39% 9.8, kritisch überfällig Exploit 1 Patch 1
CVE-2007-3010 CVE-2007-3010 Alcatel 97% 9.8, kritisch überfällig Exploit 1 Advisory 4
CVE-2022-22954 CVE-2022-22954 VMware und 1 weiterer Hersteller 100% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 1
CVE-2018-7602 CVE-2018-7602 Drupal 99% 9.8, kritisch Ransomware überfällig Exploit 2 Patch 1
CVE-2018-20753 CVE-2018-20753 Kaseya 30% 9.8, kritisch Ransomware überfällig Exploit 1 Advisory 1
CVE-2015-5122 CVE-2015-5122 Adobe und 6 weitere Hersteller 94% 9.8, kritisch überfällig Exploit 2 Advisory 18
CVE-2015-2502 CVE-2015-2502 Microsoft 51% 8.8, hoch überfällig Exploit 1 Patch 2 Advisory 2
CVE-2015-0313 CVE-2015-0313 Adobe und 5 weitere Hersteller 95% 9.8, kritisch überfällig Exploit 2 Patch 1 Advisory 9
CVE-2017-11317 CVE-2017-11317 Telerik 84% 9.8, kritisch überfällig Exploit 2 Advisory 2
CVE-2021-3156 CVE-2021-3156 Sudo und 7 weitere Hersteller 100% 7.8, hoch überfällig Exploit 13 Patch 4 Advisory 14
CVE-2021-31166 CVE-2021-31166 Microsoft 100% 9.8, kritisch überfällig Exploit 1 Patch 1
CVE-2017-0148 CVE-2017-0148 Microsoft 99% 8.1, hoch Ransomware überfällig Exploit 4 Patch 1
CVE-2022-22965 CVE-2022-22965 VMware und 4 weitere Hersteller 100% 9.8, kritisch überfällig Exploit 2 Patch 2 Advisory 5
CVE-2021-45382 CVE-2021-45382 D-Link 98% 9.8, kritisch überfällig Exploit 1 Advisory 1
CVE-2022-1040 CVE-2022-1040 Sophos 100% 9.8, kritisch überfällig Exploit 2 Advisory 1
CVE-2021-21551 CVE-2021-21551 Dell 79% 7.8, hoch überfällig Exploit 2 Advisory 1
CVE-2018-10562 CVE-2018-10562 Dasan 100% 9.8, kritisch Ransomware überfällig Exploit 2 Advisory 1
CVE-2018-10561 CVE-2018-10561 Dasan 93% 9.8, kritisch überfällig Exploit 2 Advisory 1
CVE-2022-0543 CVE-2022-0543 Redis 99% 10, kritisch überfällig Exploit 1 Patch 1 Advisory 4
CVE-2021-26085 CVE-2021-26085 Atlassian 100% 5.3, mittel Ransomware überfällig Exploit 1 Advisory 1
CVE-2018-8440 CVE-2018-8440 Microsoft 18% 7.8, hoch Ransomware überfällig Exploit 1 Patch 2
CVE-2017-0213 CVE-2017-0213 Microsoft 84% 7.3, hoch Ransomware überfällig Exploit 1 Patch 1
CVE-2017-0059 CVE-2017-0059 Microsoft 62% 4.3, mittel überfällig Exploit 3 Patch 1 Advisory 2
CVE-2017-0037 CVE-2017-0037 Microsoft 80% 8.1, hoch überfällig Exploit 5 Patch 1 Advisory 3
CVE-2016-7201 CVE-2016-7201 Microsoft 80% 8.8, hoch überfällig Exploit 4 Patch 1 Advisory 2
CVE-2016-7200 CVE-2016-7200 Microsoft 83% 8.8, hoch überfällig Exploit 4 Patch 1 Advisory 2
CVE-2016-0189 CVE-2016-0189 Microsoft 94% 7.5, hoch Ransomware überfällig Exploit 2 Patch 2
CVE-2016-0151 CVE-2016-0151 Microsoft 63% 7.8, hoch Ransomware überfällig Exploit 1 Patch 1
CVE-2016-0040 CVE-2016-0040 Microsoft 24% 7.8, hoch überfällig Exploit 1 Patch 1 Advisory 1
CVE-2015-2426 CVE-2015-2426 Microsoft 87% 8.8, hoch überfällig Exploit 2 Patch 1 Advisory 3
CVE-2013-3660 CVE-2013-3660 Microsoft 39% 7.8, hoch überfällig Exploit 3 Patch 1 Advisory 3
CVE-2013-2465 CVE-2013-2465 Oracle und 2 weitere Hersteller 99% 9.8, kritisch Ransomware überfällig Exploit 2 Patch 1
CVE-2010-4398 CVE-2010-4398 Microsoft 9% 7.8, hoch überfällig Exploit 3 Patch 1 Advisory 7
CVE-2022-26143 CVE-2022-26143 Mitel 87% 9.8, kritisch überfällig Exploit 1 Advisory 6
CVE-2021-42237 CVE-2021-42237 Sitecore 98% 9.8, kritisch Ransomware überfällig Exploit 2 Advisory 1
CVE-2020-9377 CVE-2020-9377 D-Link 21% 8.8, hoch überfällig Exploit 2 Advisory 1
CVE-2020-9054 CVE-2020-9054 Zyxel 100% 9.8, kritisch überfällig Exploit 1 Advisory 4
CVE-2020-7247 CVE-2020-7247 OpenBSD und 3 weitere Hersteller 99% 9.8, kritisch überfällig Exploit 7 Patch 2 Advisory 5
CVE-2020-25223 CVE-2020-25223 Sophos 97% 9.8, kritisch überfällig Exploit 2 Advisory 2
CVE-2020-1956 CVE-2020-1956 Apache 97% 8.8, hoch überfällig Exploit 1 Patch 2 Advisory 3

401–500 von 814 Einträgen in dieser Ansicht, die Ihrer Suche entsprechen. 3'137 von 3'164 haben einen EPSS-Wert und 3'164 eine CVSS-Bewertung; Zeilen ohne Wert in der sortierten Spalte stehen in beiden Richtungen am Ende und zählen nicht als null.

Zeilen 50 100 200

So lesen Sie die Tabelle

KEV heisst angegriffen, CVSS heisst angreifbar

CVSS bewertet, wie schwerwiegend eine Schwachstelle wäre, wenn sie ausgenutzt würde. Das KEV-Datum besagt, dass die CISA Belege für ihre Ausnutzung hat. Eine 7.5 im KEV ist ein dringenderer Patch als eine nicht ausgenutzte 9.8.

EPSS ist eine Wahrscheinlichkeit, keine Bewertung

Die von FIRST modellierte Wahrscheinlichkeit von Ausnutzungsaktivität in den nächsten 30 Tagen. Die feine Linie darunter hat denselben Massstab: Eine kurze Linie bedeutet wirklich eine geringe Wahrscheinlichkeit.

Signale sind ein Hinweis, keine Bestandsaufnahme

Exploit 3 bedeutet, dass drei Referenzen als Exploit-Code eingestuft wurden, anhand der Tags von NVD oder der Form der URL. überfällig bedeutet, dass eine Behebungsfrist der CISA abgelaufen ist.

Ein Ausschnitt, täglich erfasst

Der ganze KEV-Katalog, egal wie alt, sowie die CVEs mit hoher und kritischer Bewertung, die in den letzten 90 Tagen veröffentlicht wurden. Die Bewertungen entsprechen der letzten Erfassung, nicht dem aktuellen Stand der Quellen. Den Rest führt NVD.