Lageplattform für NIS2 und KRITIS

    Was muss ich heute patchen?

    Täglich erscheinen mehr Advisories, als ein Team lesen kann. NEOSEC Intel verdichtet sie auf das, was zählt: 36 Quellen, priorisiert nach tatsächlicher Ausnutzung, angereichert mit deutschen Quellen wie BSI und CERT-Bund, zugeordnet zu NIS2 und CRA – auf Deutsch oder Englisch, im Browser, per API, Webhook oder RSS.

    Häufige Einstiege

    Das ist die Lage.

    Die Zahlen aktualisieren sich alle 30 Sekunden ohne Neuladen.Letzte Aktualisierung: —.

    397.483

    Bekannte Schwachstellen (CVE)

    Aus 3,1 Millionen Meldungen von 36 Quellen.

    Alle Schwachstellen durchsuchen
    Mit den Pfeiltasten durch die Werte blättern, Pos1 und Ende springen an den Anfang oder das Ende.

    3.337

    Neue Meldungen in 24 Stunden

    Neueste Meldungen ansehen
    Mit den Pfeiltasten durch die Werte blättern, Pos1 und Ende springen an den Anfang oder das Ende.

    1.758

    Aktiv ausgenutzt (KEV)

    28 Neuaufnahmen im laufenden Monat, 8 in den letzten 24 Stunden.

    Aktiv ausgenutzte Schwachstellen ansehen
    Mit den Pfeiltasten durch die Werte blättern, Pos1 und Ende springen an den Anfang oder das Ende.

    36

    Aktive Quellen

    OSV, NVD, CVE.org, MSRC, Red Hat, Fortinet und 30 weitere.

    Quellen und MethodikKarte aller Quellen
    Mit den Pfeiltasten durch die Werte blättern, Pos1 und Ende springen an den Anfang oder das Ende.

    So kommen Sie an das Lagebild.

    Je nachdem, was Sie heute vorhaben: den Patchday vorbereiten, Ihre Anlagen prüfen oder verstehen, wer gerade angreift.

    • Patchday

      Alle Microsoft-, Adobe- und SAP-Advisories des Monats, nach Dringlichkeit geordnet. Oktober 2026: 1.460 Einträge, davon 1 aktiv ausgenutzt.

      Oktober-Patchday öffnen

    • OT und Industriesteuerung

      Siemens, Schneider, Phoenix Contact, CERT@VDE und CISA ICS in einer Ansicht – für Stadtwerke, Netzbetreiber und Fertigung.

      OT-Advisories ansehen

    • Wer greift an

      Akteure, Kampagnen und Ransomware-Gruppen mit den Schwachstellen, die sie nachweislich nutzen. Verknüpft mit MITRE ATT&CK.

      Bedrohungsakteure ansehen

    Für Admins gemacht, für Geschäftsführer lesbar.

    Jeder Eintrag erklärt in zwei Sätzen, was betroffen ist und was zu tun ist. Darunter die Belege: CVSS, EPSS, Ausnutzungsstatus, Hersteller-Hinweis und die NIS2-Einordnung. Ohne Anmeldung, ohne Datenweitergabe.

    Schwachstellen durchsuchenAPI und Feeds
    Deutsch zuerst
    Zusammenfassung, Betroffenheit und Maßnahme auf Deutsch – die englische Quelle einen Klick entfernt.
    Priorität statt Panik
    Der XIEM Effective CVSS gewichtet Ausnutzung, Exploit-Verfügbarkeit und Verbreitung in deutschen Netzen.
    NIS2 und CRA eingeordnet
    Welche Einträge melderelevant sind und welche Herstellerpflichten greifen – nachvollziehbar dokumentiert.
    Offen nutzbar
    Suche, Katalog und Lagebild ohne Konto. Alarmierung, Watchlists und SBOM-Abgleich in XIEM® Central.