Live-Feed 1642 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, sortiert nach KEV-Status, Severity, EPSS und Erscheinungsdatum. Stündlich aktualisiert, nach NIS2/CRA-Relevanz gefiltert. Kostenlos & offen für alle.

15298
CVEs gesamt
1642
Aktiv ausgenutzt (KEV)
293
Ransomware-Bezug
2132
Kritisch

Zeige 1901 bis 1950 von 15298

  1. CVE-2019-6553 Mittel
    Score 80 EPSS 50.03%

    CVE-2019-6553 – Rockwell Automation Sicherheitslücke

  2. CVE-2020-36239 Mittel
    Score 80 EPSS 48.88%

    CVE-2020-36239 – Atlassian Sicherheitslücke

  3. CVE-2021-3712 Mittel
    Score 80 EPSS 50.44%

    CVE-2021-3712 – Synacor / Zimbra Sicherheitslücke

  4. CVE-2022-31629 Mittel
    Score 80 EPSS 49.34%

    CVE-2022-31629 – PHP Sicherheitslücke

  5. CVE-2025-40552 Mittel
    Score 80 EPSS 49.73%

    CVE-2025-40552 – SolarWinds Sicherheitslücke

  6. CVE-2015-8256 Mittel
    Score 80 EPSS 50.75%

    CVE-2015-8256 – Axis Sicherheitslücke

  7. CVE-2019-5436 Mittel
    Score 80 EPSS 49.74%

    CVE-2019-5436 – curl

  8. CVE-2020-13950 Mittel
    Score 80 EPSS 49.09%

    CVE-2020-13950 – Axis Sicherheitslücke

  9. CVE-2021-23840 Mittel
    Score 80 EPSS 50.73%

    CVE-2021-23840 – Sicherheitslücke bei Axis Communications

  10. CVE-2021-31618 Mittel
    Score 80 EPSS 51.21%

    CVE-2021-31618 – Axis Sicherheitslücke

  11. CVE-2022-22956 Mittel
    Score 80 EPSS 50.69%

    CVE-2022-22956 – Sicherheitslücke in Omnissa-Produkten

  12. CVE-2022-23943 Mittel
    Score 80 EPSS 50.40%

    Sicherheitshinweis von Axis Communications (CVE-2022-23943)

  13. CVE-2026-10523 Kritisch
    Score 79 CVSS 9.9 EPSS 47.19%

    Ivanti Sentry: Authentifizierungsumgehung erlaubt Anlegen von Admin-Konten

  14. CVE-2026-49160 Hoch
    Score 79 CVSS 7.5 EPSS 48.44%

    Microsoft Windows – Denial of Service durch unkontrollierten Ressourcenverbrauch in HTTP/2

  15. CVE-2025-15467 Hoch
    Score 79 CVSS 8.8 EPSS 47.62%

    OpenSSL: Stack-Buffer-Overflow beim Parsen von CMS-AuthEnvelopedData

  16. CVE-2017-9417 Mittel
    Score 79 EPSS 47.54%

    Broadpwn – Sicherheitslücke in Synology-Produkten

  17. CVE-2018-16843 Mittel
    Score 79 EPSS 47.06%

    CVE-2018-16843 – nginx Sicherheitslücke

  18. CVE-2020-12029 Mittel
    Score 79 EPSS 46.97%

    CVE-2020-12029 – Rockwell Automation Sicherheitslücke

  19. CVE-2022-21449 Mittel
    Score 79 EPSS 48.23%

    CVE-2022-21449 – Synacor / Zimbra Sicherheitslücke

  20. CVE-2022-47939 Mittel
    Score 79 EPSS 46.43%

    CVE-2022-47939 – Arch Sicherheitslücke

  21. CVE-2025-47188 Mittel
    Score 79 EPSS 47.63%

    CVE-2025-47188 – Mitel

  22. CVE-2026-23918 Hoch
    Score 78 CVSS 8.8 EPSS 45.81%

    Apache HTTP Server 2.4.66 – Double Free und mögliche Remote Code Execution via HTTP/2

  23. CVE-2022-41903 Mittel
    Score 78 EPSS 44.27%

    ABB Arctic ARM600 – Sicherheitslücken in Kommunikationslösung

  24. CVE-2014-0198 Mittel
    Score 78 EPSS 43.83%

    CVE-2014-0198 – Sicherheitslücke in Synology DSM

  25. CVE-2014-3506 Mittel
    Score 78 EPSS 44.25%

    CVE-2014-3506 – Synology DSM Sicherheitslücke

  26. CVE-2015-0292 Mittel
    Score 78 EPSS 44.50%

    CVE-2015-0292 – Sicherheitslücke in Rockwell Automation

  27. CVE-2016-4957 Mittel
    Score 78 EPSS 44.94%

    NTP-Schwachstellen in Synology-Produkten (CVE-2016-4957)

  28. CVE-2017-11155 Mittel
    Score 78 EPSS 44.57%

    Synology Photo Station – Sicherheitslücke (SA-17:34)

  29. CVE-2019-5097 Mittel
    Score 78 EPSS 45.06%

    CVE-2019-5097 – Rockwell Automation Sicherheitslücke

  30. CVE-2022-2274 Mittel
    Score 78 EPSS 44.88%

    CVE-2022-2274 – SolarWinds Sicherheitslücke

  31. CVE-2021-33193 Mittel
    Score 78 EPSS 46.18%

    CVE-2021-33193 – Sicherheitslücke bei Axis Communications

  32. CVE-2021-41184 Mittel
    Score 78 EPSS 44.52%

    CVE-2021-41184 – Znuny / OTRS Sicherheitslücke

  33. CVE-2012-6435 Hoch
    Score 77 CVSS 7.5 EPSS 41.89%

    Rockwell Automation: CPU-Stopp über unautorisierte CIP-Nachricht

  34. CVE-2013-4115 Mittel
    Score 77 EPSS 43.26%

    CVE-2013-4115 – Sicherheitslücke in Squid

  35. CVE-2014-3505 Mittel
    Score 77 EPSS 43.34%

    CVE-2014-3505 – Synology DSM Sicherheitslücke

  36. CVE-2022-22721 Mittel
    Score 77 EPSS 41.86%

    CVE-2022-22721 – Asustor Sicherheitslücke

  37. CVE-2024-38476 Mittel
    Score 77 EPSS 41.61%

    Apache HTTP Server – Regression (USN-8338-2)

  38. CVE-2020-26879 Mittel
    Score 77 EPSS 42.48%

    CVE-2020-26879 – CommScope (Ruckus) Sicherheitslücke

  39. CVE-2021-41182 Mittel
    Score 77 EPSS 42.23%

    CVE-2021-41182 – Znuny / OTRS Sicherheitslücke

  40. CVE-2025-41646 Mittel
    Score 76 EPSS 40.73%

    Authentication Bypass in KUNBUS RevPi Webstatus

  41. CVE-2016-10329 Mittel
    Score 76 EPSS 40.81%

    CVE-2016-10329 – Synology Photo Station-Sicherheitslücke

  42. CVE-2016-4554 Mittel
    Score 76 EPSS 38.89%

    CVE-2016-4554 – Squid Sicherheitslücke

  43. CVE-2019-18679 Mittel
    Score 76 EPSS 40.98%

    CVE-2019-18679 – Squid Sicherheitslücke

  44. CVE-2020-5802 Mittel
    Score 76 EPSS 38.83%

    CVE-2020-5802 – Rockwell Automation Sicherheitslücke

  45. CVE-2016-2105 Mittel
    Score 76 EPSS 39.65%

    CVE-2016-2105 – Securepoint UTM

  46. CVE-2016-10009 Hoch
    Score 75 CVSS 7.3 EPSS 37.43%

    OpenSSH ssh-agent Untrusted Search Path – ABB Arctic ARM600

  47. CVE-2016-3115 Mittel
    Score 75 CVSS 6.4 EPSS 37.02%

    OpenSSH – CRLF-Injection über X11-Forwarding-Daten

  48. CVE-2010-3190 Hoch
    Score 75 CVSS 7.8 EPSS 37.92%

    Microsoft MFC Library – Untrusted Search Path in Visual Studio und Visual C++

  49. CVE-2012-0217 Mittel
    Score 75 EPSS 37.21%

    CVE-2012-0217 – Xen Project Sicherheitslücke

  50. CVE-2016-2118 Mittel
    Score 75 EPSS 36.93%

    Samba Badlock-Schwachstelle in Synology-Produkten (CVE-2016-2118)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.