Zum Inhalt springen
EXYS

CVE Intelligence

Ausgenutzte und neu veröffentlichte Schwachstellen, geordnet nach tatsächlicher Ausnutzung, Ausnutzungswahrscheinlichkeit und verfügbarem Patch.

CVEs im Bestand
3'186
jede mit eigener Detailseite
KEV-Aufnahmen, 30 Tage
35
neueste am 16. Okt. 2026
Mit Ransomware verknüpft
361
von der CISA bestätigt
Öffentlicher Exploit
883
Exploit-Code referenziert
Hersteller
654
in betroffenen Produkten genannt
EPSS 90% oder mehr
468
100% bereits nachweislich ausgenutzt

Zahlen zu unserem Bestand, nicht zu jeder je erfassten CVE. Erfasst aus NVD, dem CISA-KEV-Katalog (Version 2026.10.16) und FIRST EPSS. Zuletzt erfasst am .

Ergebnisse

In den letzten 14 Tagen veröffentlicht und mit 7.0 oder höher bewertet. Nichts davon ist bisher als ausgenutzt bestätigt: Es ist die Warteschlange, aus der die Liste der nachweislich ausgenutzten Schwachstellen schöpft, und das Zeitfenster, in dem Patchen noch wenig kostet.

Schnellfilter

has:exploit Exploit-Code veröffentlicht epss>90 Ausnutzung wahrscheinlich is:ransomware von Ransomware-Gruppen genutzt is:overdue CISA-Frist überschritten cvss>=9 kritischer Schweregrad age<7 diese Woche veröffentlicht vendor:microsoft,adobe,ibm meistbetroffene Hersteller
CVEs der Ansicht Neue Bedrohungen, sortiert nach Veröffentlicht
CVE Titel Hersteller Im KEV seit Veröffentlicht EPSS CVSS Signale
CVE-2026-106059 CVE-2026-106059 Gitahead nicht gelistet 1% 8.8, hoch Referenzen 4
CVE-2026-96890 CVE-2026-96890 GitHub nicht gelistet 0.5% 8.8, hoch Advisory 3
CVE-2026-82531 CVE-2026-82531 Smarty-php nicht gelistet 0.8% 8.1, hoch Patch 2 Advisory 1
CVE-2026-82162 CVE-2026-82162 Dell nicht gelistet 0.3% 9.8, kritisch Patch 1
CVE-2026-71168 CVE-2026-71168 Dell nicht gelistet 0.2% 7.8, hoch Patch 1
CVE-2026-63697 CVE-2026-63697 Dell nicht gelistet 0.3% 7.2, hoch Patch 1
CVE-2026-54472 CVE-2026-54472 Dell nicht gelistet 0.5% 7.5, hoch Advisory 1
CVE-2026-106555 CVE-2026-106555 OpenBSD nicht gelistet 0.1% 7.5, hoch Referenzen 1
CVE-2026-106553 CVE-2026-106553 OpenBSD nicht gelistet 0.1% 7.5, hoch Referenzen 1
CVE-2026-106509 CVE-2026-106509 Backstage und 1 weiterer Hersteller nicht gelistet 0.4% 8.8, hoch Exploit 2 Advisory 1
CVE-2026-106505 CVE-2026-106505 Backstage und 1 weiterer Hersteller nicht gelistet 0.3% 8.5, hoch Patch 4 Advisory 1
CVE-2026-106237 CVE-2026-106237 Google nicht gelistet 0.2% 9.6, kritisch Advisory 1
CVE-2026-106221 CVE-2026-106221 Google nicht gelistet 0.3% 8.3, hoch Advisory 1
CVE-2026-106219 CVE-2026-106219 JetBrains nicht gelistet 0.6% 7.5, hoch Advisory 1
CVE-2026-106218 CVE-2026-106218 JetBrains nicht gelistet 0.3% 10, kritisch Advisory 1
CVE-2026-106199 CVE-2026-106199 Google nicht gelistet 0.2% 8.2, hoch Advisory 1
CVE-2026-106198 CVE-2026-106198 Google nicht gelistet 0.3% 8.2, hoch Advisory 1
CVE-2026-106196 CVE-2026-106196 Google nicht gelistet 0.3% 7.6, hoch Advisory 1
CVE-2026-106195 CVE-2026-106195 Google nicht gelistet 0.3% 9.1, kritisch Advisory 1
CVE-2026-106188 CVE-2026-106188 Google nicht gelistet 0.2% 7.1, hoch Advisory 1
CVE-2026-106122 CVE-2026-106122 Rabbitmq und 1 weiterer Hersteller nicht gelistet 0.5% 7.5, hoch Exploit 1 Patch 2
CVE-2026-106121 CVE-2026-106121 Rabbitmq und 1 weiterer Hersteller nicht gelistet 0.5% 7.5, hoch Exploit 1 Patch 2
CVE-2026-105868 CVE-2026-105868 Payloadcms nicht gelistet 0.2% 7.1, hoch Patch 2 Advisory 1
CVE-2026-105866 CVE-2026-105866 Payloadcms nicht gelistet 0.4% 7.5, hoch Patch 2 Advisory 1
CVE-2026-105863 CVE-2026-105863 Payloadcms nicht gelistet 0.4% 9.4, kritisch Patch 2 Advisory 1
CVE-2026-105861 CVE-2026-105861 Payloadcms nicht gelistet 0.1% 8.2, hoch Patch 2 Advisory 1
CVE-2026-105860 CVE-2026-105860 Payloadcms nicht gelistet 0.2% 7.1, hoch Patch 2 Advisory 1
CVE-2026-105856 CVE-2026-105856 Payloadcms und 1 weiterer Hersteller nicht gelistet 0.3% 8.3, hoch Patch 2 Advisory 1
CVE-2026-105855 CVE-2026-105855 Payloadcms nicht gelistet 0.2% 7.1, hoch Patch 2 Advisory 1
CVE-2026-105854 CVE-2026-105854 Payloadcms nicht gelistet 0.4% 7.5, hoch Patch 2 Advisory 1
CVE-2026-105852 CVE-2026-105852 Payloadcms nicht gelistet 0.3% 7.5, hoch Patch 2 Advisory 1
CVE-2026-105851 CVE-2026-105851 Payloadcms nicht gelistet 0.2% 8.1, hoch Patch 2 Advisory 1
CVE-2026-105850 CVE-2026-105850 Payloadcms und 1 weiterer Hersteller nicht gelistet 0.3% 8.2, hoch Patch 2 Advisory 1
CVE-2026-105849 CVE-2026-105849 Payloadcms nicht gelistet 0.3% 8.3, hoch Patch 2 Advisory 1
CVE-2026-105848 CVE-2026-105848 Payloadcms und 1 weiterer Hersteller nicht gelistet 0.2% 9.6, kritisch Patch 2 Advisory 1
CVE-2026-105841 CVE-2026-105841 Uwe Ohse nicht gelistet 0.9% 7.5, hoch Referenzen 3
CVE-2026-104048 CVE-2026-104048 Red Hat nicht gelistet 0.3% 8.1, hoch Exploit 1 Advisory 1
CVE-2026-21589 CVE-2026-21589 Atlassian 13% 7.5, hoch Advisory 9
CVE-2026-105759 CVE-2026-105759 Vllm-project nicht gelistet 0.3% 7.5, hoch Exploit 1 Patch 2
CVE-2026-105751 CVE-2026-105751 Docling-project nicht gelistet 0.4% 7.5, hoch Exploit 1 Patch 2
CVE-2026-105750 CVE-2026-105750 Docling-project nicht gelistet 0.3% 7.5, hoch Patch 3
CVE-2026-105745 CVE-2026-105745 Docling-project nicht gelistet 0.1% 7.8, hoch Patch 3
CVE-2026-105744 CVE-2026-105744 Docling-project nicht gelistet 0.3% 8.8, hoch Exploit 1 Patch 2
CVE-2026-104714 CVE-2026-104714 Apache Software Foundation nicht gelistet 0.7% 8.8, hoch Advisory 2
CVE-2026-102780 CVE-2026-102780 Joomlafry.com nicht gelistet 0.3% 9.8, kritisch Referenzen 1
CVE-2026-102779 CVE-2026-102779 Joomlafry.com nicht gelistet 0.4% 7.3, hoch Referenzen 1
CVE-2026-102775 CVE-2026-102775 Phoca.cz nicht gelistet 0.4% 7.5, hoch Referenzen 1
CVE-2026-102428 CVE-2026-102428 Ordasoft.com nicht gelistet 0.3% 9.8, kritisch Referenzen 1
CVE-2026-88779 CVE-2026-88779 Citrix 0.6% 7.5, hoch überfällig Advisory 2
CVE-2026-105134 CVE-2026-105134 Ahsay 5% 10, kritisch überfällig Advisory 2
CVE-2026-105133 CVE-2026-105133 Ahsay 0.9% 7.3, hoch überfällig Advisory 3

801–851 von 851 Einträgen in dieser Ansicht. 3'137 von 3'186 haben einen EPSS-Wert und 3'186 eine CVSS-Bewertung; Zeilen ohne Wert in der sortierten Spalte stehen in beiden Richtungen am Ende und zählen nicht als null.

Zeilen 50 100 200

So lesen Sie die Tabelle

KEV heisst angegriffen, CVSS heisst angreifbar

CVSS bewertet, wie schwerwiegend eine Schwachstelle wäre, wenn sie ausgenutzt würde. Das KEV-Datum besagt, dass die CISA Belege für ihre Ausnutzung hat. Eine 7.5 im KEV ist ein dringenderer Patch als eine nicht ausgenutzte 9.8.

EPSS ist eine Wahrscheinlichkeit, keine Bewertung

Die von FIRST modellierte Wahrscheinlichkeit von Ausnutzungsaktivität in den nächsten 30 Tagen. Die feine Linie darunter hat denselben Massstab: Eine kurze Linie bedeutet wirklich eine geringe Wahrscheinlichkeit.

Signale sind ein Hinweis, keine Bestandsaufnahme

Exploit 3 bedeutet, dass drei Referenzen als Exploit-Code eingestuft wurden, anhand der Tags von NVD oder der Form der URL. überfällig bedeutet, dass eine Behebungsfrist der CISA abgelaufen ist.

Ein Ausschnitt, täglich erfasst

Der ganze KEV-Katalog, egal wie alt, sowie die CVEs mit hoher und kritischer Bewertung, die in den letzten 90 Tagen veröffentlicht wurden. Die Bewertungen entsprechen der letzten Erfassung, nicht dem aktuellen Stand der Quellen. Den Rest führt NVD.