Zum Inhalt springen
EXYS

CVE Intelligence

Ausgenutzte und neu veröffentlichte Schwachstellen, geordnet nach tatsächlicher Ausnutzung, Ausnutzungswahrscheinlichkeit und verfügbarem Patch.

CVEs im Bestand
3'186
jede mit eigener Detailseite
KEV-Aufnahmen, 30 Tage
35
neueste am 16. Okt. 2026
Mit Ransomware verknüpft
361
von der CISA bestätigt
Öffentlicher Exploit
883
Exploit-Code referenziert
Hersteller
654
in betroffenen Produkten genannt
EPSS 90% oder mehr
468
100% bereits nachweislich ausgenutzt

Zahlen zu unserem Bestand, nicht zu jeder je erfassten CVE. Erfasst aus NVD, dem CISA-KEV-Katalog (Version 2026.10.16) und FIRST EPSS. Zuletzt erfasst am .

Ergebnisse

Der gesamte lokale Datenbestand: der vollständige Katalog der nachweislich ausgenutzten Schwachstellen sowie die CVEs mit hoher und kritischer Bewertung, die im Erfassungszeitraum veröffentlicht wurden. Das sind einige tausend Einträge, nicht der gesamte CVE-Bestand; was älter ist und nie ausgenutzt wurde, fehlt hier.

Schnellfilter

has:exploit Exploit-Code veröffentlicht epss>90 Ausnutzung wahrscheinlich is:ransomware von Ransomware-Gruppen genutzt is:overdue CISA-Frist überschritten cvss>=9 kritischer Schweregrad age<7 diese Woche veröffentlicht vendor:microsoft,adobe,ibm meistbetroffene Hersteller
CVEs der Ansicht Unser gesamter Bestand, sortiert nach Veröffentlicht
CVE Titel Hersteller Im KEV seit Veröffentlicht EPSS CVSS Signale
CVE-2026-106059 CVE-2026-106059 Gitahead nicht gelistet 1% 8.8, hoch Referenzen 4
CVE-2026-96890 CVE-2026-96890 GitHub nicht gelistet 0.5% 8.8, hoch Advisory 3
CVE-2026-82531 CVE-2026-82531 Smarty-php nicht gelistet 0.8% 8.1, hoch Patch 2 Advisory 1
CVE-2026-82162 CVE-2026-82162 Dell nicht gelistet 0.3% 9.8, kritisch Patch 1
CVE-2026-71168 CVE-2026-71168 Dell nicht gelistet 0.2% 7.8, hoch Patch 1
CVE-2026-63697 CVE-2026-63697 Dell nicht gelistet 0.3% 7.2, hoch Patch 1
CVE-2026-54472 CVE-2026-54472 Dell nicht gelistet 0.5% 7.5, hoch Advisory 1
CVE-2026-106555 CVE-2026-106555 OpenBSD nicht gelistet 0.1% 7.5, hoch Referenzen 1
CVE-2026-106553 CVE-2026-106553 OpenBSD nicht gelistet 0.1% 7.5, hoch Referenzen 1
CVE-2026-106509 CVE-2026-106509 Backstage und 1 weiterer Hersteller nicht gelistet 0.4% 8.8, hoch Exploit 2 Advisory 1
CVE-2026-106505 CVE-2026-106505 Backstage und 1 weiterer Hersteller nicht gelistet 0.3% 8.5, hoch Patch 4 Advisory 1
CVE-2026-106237 CVE-2026-106237 Google nicht gelistet 0.2% 9.6, kritisch Advisory 1
CVE-2026-106221 CVE-2026-106221 Google nicht gelistet 0.3% 8.3, hoch Advisory 1
CVE-2026-106219 CVE-2026-106219 JetBrains nicht gelistet 0.6% 7.5, hoch Advisory 1
CVE-2026-106218 CVE-2026-106218 JetBrains nicht gelistet 0.3% 10, kritisch Advisory 1
CVE-2026-106199 CVE-2026-106199 Google nicht gelistet 0.2% 8.2, hoch Advisory 1
CVE-2026-106198 CVE-2026-106198 Google nicht gelistet 0.3% 8.2, hoch Advisory 1
CVE-2026-106196 CVE-2026-106196 Google nicht gelistet 0.3% 7.6, hoch Advisory 1
CVE-2026-106195 CVE-2026-106195 Google nicht gelistet 0.3% 9.1, kritisch Advisory 1
CVE-2026-106188 CVE-2026-106188 Google nicht gelistet 0.2% 7.1, hoch Advisory 1
CVE-2026-106122 CVE-2026-106122 Rabbitmq und 1 weiterer Hersteller nicht gelistet 0.5% 7.5, hoch Exploit 1 Patch 2
CVE-2026-106121 CVE-2026-106121 Rabbitmq und 1 weiterer Hersteller nicht gelistet 0.5% 7.5, hoch Exploit 1 Patch 2
CVE-2026-105868 CVE-2026-105868 Payloadcms nicht gelistet 0.2% 7.1, hoch Patch 2 Advisory 1
CVE-2026-105866 CVE-2026-105866 Payloadcms nicht gelistet 0.4% 7.5, hoch Patch 2 Advisory 1
CVE-2026-105863 CVE-2026-105863 Payloadcms nicht gelistet 0.4% 9.4, kritisch Patch 2 Advisory 1
CVE-2026-105861 CVE-2026-105861 Payloadcms nicht gelistet 0.1% 8.2, hoch Patch 2 Advisory 1
CVE-2026-105860 CVE-2026-105860 Payloadcms nicht gelistet 0.2% 7.1, hoch Patch 2 Advisory 1
CVE-2026-105856 CVE-2026-105856 Payloadcms und 1 weiterer Hersteller nicht gelistet 0.3% 8.3, hoch Patch 2 Advisory 1
CVE-2026-105855 CVE-2026-105855 Payloadcms nicht gelistet 0.2% 7.1, hoch Patch 2 Advisory 1
CVE-2026-105854 CVE-2026-105854 Payloadcms nicht gelistet 0.4% 7.5, hoch Patch 2 Advisory 1
CVE-2026-105852 CVE-2026-105852 Payloadcms nicht gelistet 0.3% 7.5, hoch Patch 2 Advisory 1
CVE-2026-105851 CVE-2026-105851 Payloadcms nicht gelistet 0.2% 8.1, hoch Patch 2 Advisory 1
CVE-2026-105850 CVE-2026-105850 Payloadcms und 1 weiterer Hersteller nicht gelistet 0.3% 8.2, hoch Patch 2 Advisory 1
CVE-2026-105849 CVE-2026-105849 Payloadcms nicht gelistet 0.3% 8.3, hoch Patch 2 Advisory 1
CVE-2026-105848 CVE-2026-105848 Payloadcms und 1 weiterer Hersteller nicht gelistet 0.2% 9.6, kritisch Patch 2 Advisory 1
CVE-2026-105841 CVE-2026-105841 Uwe Ohse nicht gelistet 0.9% 7.5, hoch Referenzen 3
CVE-2026-104048 CVE-2026-104048 Red Hat nicht gelistet 0.3% 8.1, hoch Exploit 1 Advisory 1
CVE-2026-21589 CVE-2026-21589 Atlassian 13% 7.5, hoch Advisory 9
CVE-2026-105759 CVE-2026-105759 Vllm-project nicht gelistet 0.3% 7.5, hoch Exploit 1 Patch 2
CVE-2026-105751 CVE-2026-105751 Docling-project nicht gelistet 0.4% 7.5, hoch Exploit 1 Patch 2
CVE-2026-105750 CVE-2026-105750 Docling-project nicht gelistet 0.3% 7.5, hoch Patch 3
CVE-2026-105745 CVE-2026-105745 Docling-project nicht gelistet 0.1% 7.8, hoch Patch 3
CVE-2026-105744 CVE-2026-105744 Docling-project nicht gelistet 0.3% 8.8, hoch Exploit 1 Patch 2
CVE-2026-104714 CVE-2026-104714 Apache Software Foundation nicht gelistet 0.7% 8.8, hoch Advisory 2
CVE-2026-102780 CVE-2026-102780 Joomlafry.com nicht gelistet 0.3% 9.8, kritisch Referenzen 1
CVE-2026-102779 CVE-2026-102779 Joomlafry.com nicht gelistet 0.4% 7.3, hoch Referenzen 1
CVE-2026-102775 CVE-2026-102775 Phoca.cz nicht gelistet 0.4% 7.5, hoch Referenzen 1
CVE-2026-102428 CVE-2026-102428 Ordasoft.com nicht gelistet 0.3% 9.8, kritisch Referenzen 1
CVE-2026-88779 CVE-2026-88779 Citrix 0.6% 7.5, hoch überfällig Advisory 2
CVE-2026-105134 CVE-2026-105134 Ahsay 5% 10, kritisch überfällig Advisory 2
CVE-2026-105133 CVE-2026-105133 Ahsay 0.9% 7.3, hoch überfällig Advisory 3
CVE-2026-93875 CVE-2026-93875 Crocoblock nicht gelistet 0.2% 7.2, hoch Referenzen 2
CVE-2026-85215 CVE-2026-85215 GG Soft Software Services Inc. nicht gelistet 0.2% 7.1, hoch Referenzen 1
CVE-2026-17507 CVE-2026-17507 Legion of the Bouncy Castle Inc. nicht gelistet 0.3% 7.5, hoch Patch 2
CVE-2026-104637 CVE-2026-104637 Onetwothreeneth nicht gelistet 0.3% 7.3, hoch Referenzen 6
CVE-2026-13043 CVE-2026-13043 WatchGuard nicht gelistet 0.1% 8.8, hoch Patch 1
CVE-2026-12542 CVE-2026-12542 Red Hat nicht gelistet 0.6% 7.8, hoch Patch 1 Advisory 6
CVE-2026-104286 CVE-2026-104286 Fortinet 2% 9.8, kritisch überfällig Advisory 1
CVE-2026-103678 CVE-2026-103678 Tnef Project nicht gelistet 0.2% 8.1, hoch Advisory 2
CVE-2026-90441 CVE-2026-90441 WatchGuard nicht gelistet 0.2% 8.1, hoch Patch 1
CVE-2026-86136 CVE-2026-86136 WatchGuard nicht gelistet 0.3% 8.1, hoch Patch 1
CVE-2026-86134 CVE-2026-86134 WatchGuard nicht gelistet 0.4% 7.5, hoch Patch 1
CVE-2026-86133 CVE-2026-86133 WatchGuard nicht gelistet 0.3% 7.5, hoch Patch 1
CVE-2026-86132 CVE-2026-86132 WatchGuard nicht gelistet 0.4% 7.5, hoch Patch 1
CVE-2026-86131 CVE-2026-86131 WatchGuard nicht gelistet 0.4% 9.8, kritisch Patch 1
CVE-2026-86128 CVE-2026-86128 WatchGuard nicht gelistet 0.4% 7.5, hoch Patch 1
CVE-2026-86105 CVE-2026-86105 WatchGuard nicht gelistet 0.3% 7.1, hoch Patch 1
CVE-2026-86104 CVE-2026-86104 WatchGuard nicht gelistet 0.4% 7.5, hoch Patch 1
CVE-2026-76570 CVE-2026-76570 Joomcode.com nicht gelistet 0.5% 9.1, kritisch Advisory 1
CVE-2026-76504 CVE-2026-76504 Cisco 2% 9.8, kritisch überfällig Advisory 1
CVE-2026-18145 CVE-2026-18145 WatchGuard nicht gelistet 0.4% 7.2, hoch Patch 1
CVE-2026-13046 CVE-2026-13046 WatchGuard nicht gelistet 0.4% 7.2, hoch Patch 1
CVE-2026-103474 CVE-2026-103474 Yii2-starter-kit nicht gelistet 0.4% 8.8, hoch Referenzen 4
CVE-2026-103241 CVE-2026-103241 Vllm-project nicht gelistet 0.7% 7.5, hoch Patch 3 Advisory 3
CVE-2026-103229 CVE-2026-103229 AdithyaYelloju nicht gelistet 0.4% 7.3, hoch Referenzen 6
CVE-2026-103109 CVE-2026-103109 Pexip nicht gelistet 0.3% 9.4, kritisch Advisory 1
CVE-2026-103101 CVE-2026-103101 Pexip nicht gelistet 0.3% 7.5, hoch Advisory 1
CVE-2026-103000 CVE-2026-103000 Py-pdf nicht gelistet 0.3% 7.5, hoch Patch 2 Advisory 1
CVE-2026-102999 CVE-2026-102999 Py-pdf nicht gelistet 0.3% 7.5, hoch Patch 2 Advisory 1
CVE-2026-102998 CVE-2026-102998 Py-pdf nicht gelistet 0.3% 7.5, hoch Patch 2 Advisory 1
CVE-2026-102997 CVE-2026-102997 Py-pdf nicht gelistet 0.3% 7.5, hoch Patch 2 Advisory 1
CVE-2026-102996 CVE-2026-102996 Py-pdf nicht gelistet 0.3% 7.5, hoch Patch 2 Advisory 1
CVE-2026-102995 CVE-2026-102995 Py-pdf nicht gelistet 0.3% 7.5, hoch Patch 2 Advisory 1
CVE-2026-102994 CVE-2026-102994 Py-pdf nicht gelistet 0.3% 7.5, hoch Patch 2 Advisory 1
CVE-2026-102993 CVE-2026-102993 Py-pdf nicht gelistet 0.4% 7.5, hoch Patch 3
CVE-2026-102578 CVE-2026-102578 Moodle nicht gelistet 0.3% 8.8, hoch Patch 1 Advisory 3
CVE-2026-102490 CVE-2026-102490 Zammad GmbH 0.5% 7.8, hoch überfällig Advisory 4
CVE-2026-102489 CVE-2026-102489 Zammad GmbH 1% 9.8, kritisch überfällig Advisory 4
CVE-2026-102427 CVE-2026-102427 Ordasoft.com nicht gelistet 0.8% 10, kritisch Referenzen 1
CVE-2026-101885 CVE-2026-101885 Zeroclaw-labs nicht gelistet 0.2% 7.8, hoch Patch 1 Advisory 1
CVE-2026-101884 CVE-2026-101884 OpenClaw nicht gelistet 0.5% 7.5, hoch Patch 1 Advisory 1
CVE-2026-101880 CVE-2026-101880 OpenClaw nicht gelistet 0.7% 8.8, hoch Patch 1 Advisory 2
CVE-2026-100277 CVE-2026-100277 JetBrains nicht gelistet 0.3% 9.8, kritisch Advisory 1
CVE-2026-100276 CVE-2026-100276 JetBrains nicht gelistet 0.2% 7.5, hoch Advisory 1
CVE-2026-100273 CVE-2026-100273 JetBrains nicht gelistet 0.3% 9.8, kritisch Advisory 1
CVE-2026-100262 CVE-2026-100262 JetBrains nicht gelistet 0.2% 7.1, hoch Advisory 1
CVE-2026-100255 CVE-2026-100255 JetBrains nicht gelistet 0.4% 9.8, kritisch Advisory 1
CVE-2026-97689 CVE-2026-97689 Urllib3 nicht gelistet 0.3% 7.5, hoch Patch 1 Advisory 1
CVE-2026-97687 CVE-2026-97687 Urllib3 nicht gelistet 0.2% 8.1, hoch Patch 3 Advisory 1
CVE-2026-96423 CVE-2026-96423 Wireshark Foundation nicht gelistet 0.1% 7.1, hoch Exploit 1 Advisory 1

801–900 von 3'186 Einträgen in dieser Ansicht. 3'137 von 3'186 haben einen EPSS-Wert und 3'186 eine CVSS-Bewertung; Zeilen ohne Wert in der sortierten Spalte stehen in beiden Richtungen am Ende und zählen nicht als null.

Zeilen 50 100 200

So lesen Sie die Tabelle

KEV heisst angegriffen, CVSS heisst angreifbar

CVSS bewertet, wie schwerwiegend eine Schwachstelle wäre, wenn sie ausgenutzt würde. Das KEV-Datum besagt, dass die CISA Belege für ihre Ausnutzung hat. Eine 7.5 im KEV ist ein dringenderer Patch als eine nicht ausgenutzte 9.8.

EPSS ist eine Wahrscheinlichkeit, keine Bewertung

Die von FIRST modellierte Wahrscheinlichkeit von Ausnutzungsaktivität in den nächsten 30 Tagen. Die feine Linie darunter hat denselben Massstab: Eine kurze Linie bedeutet wirklich eine geringe Wahrscheinlichkeit.

Signale sind ein Hinweis, keine Bestandsaufnahme

Exploit 3 bedeutet, dass drei Referenzen als Exploit-Code eingestuft wurden, anhand der Tags von NVD oder der Form der URL. überfällig bedeutet, dass eine Behebungsfrist der CISA abgelaufen ist.

Ein Ausschnitt, täglich erfasst

Der ganze KEV-Katalog, egal wie alt, sowie die CVEs mit hoher und kritischer Bewertung, die in den letzten 90 Tagen veröffentlicht wurden. Die Bewertungen entsprechen der letzten Erfassung, nicht dem aktuellen Stand der Quellen. Den Rest führt NVD.