Aktiv ausgenutzte Schwachstellen

    Schwachstellen aus dem CISA-Katalog Known Exploited Vulnerabilities (KEV), die nachweislich ausgenutzt werden. Schließen Sie diese Lücken vor allen anderen.

    1.758 CVEs im CISA-KEV-Katalog · So berechnen wir die Priorität

    Exportieren (max. 1 000 Zeilen):CSVJSON

    Einträge im CISA-KEV-Katalog
    SchwereCVETitelPriorität (0–325)Veröffentlicht (CVE)
    KritischCVE-2026-63077JetBrains TeamCity: Deserialisierung nicht vertrauenswürdiger Daten277,0
    KritischCVE-2026-35273Oracle PeopleSoft Enterprise PeopleTools: fehlende Authentifizierung273,5
    KritischCVE-2026-12569PTC Windchill PDMLink: Deserialisierung nicht vertrauenswürdiger Daten271,8
    KritischCVE-2026-41940WebPros cPanel: fehlende Authentifizierung für kritische Funktion270,8
    KritischCVE-2026-50751Check Point Quantum Security Gateway: unzureichende Authentifizierung269,8
    KritischCVE-2026-45659Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten268,5
    KritischCVE-2026-1731BeyondTrust Remote Support (RS) & Privileged Remote Access (PRA): Betriebssystem-Befehlsinjektion268,4
    KritischCVE-2026-20131Cisco Secure Firewall Management Center (FMC): Deserialisierung nicht vertrauenswürdiger Daten267,9
    KritischCVE-2026-0257Palo Alto Networks Prisma Access: Umgehung der Authentifizierung267,8
    KritischCVE-2025-52691SmarterTools SmarterMail: Remote Code Execution (RCE)267,8
    KritischCVE-2026-23760SmarterTools SmarterMail: Umgehung der Authentifizierung über alternativen Pfad267,6
    KritischCVE-2025-55182Meta React-server-dom-webpack: Remote Code Execution (RCE)267,5
    KritischCVE-2026-24423SmarterTools SmarterMail: fehlende Authentifizierung für kritische Funktion267,4
    KritischCVE-2026-15409SonicWall SMA1000: Server-Side-Request-Forgery (SSRF)266,7
    KritischCVE-2025-10035Fortra GoAnywhere MFT: Deserialisierung nicht vertrauenswürdiger Daten266,0
    KritischCVE-2025-61882Oracle Concurrent Processing: Sicherheitslücke265,3
    KritischCVE-2025-26399SolarWinds Web Help Desk: Deserialisierung nicht vertrauenswürdiger Daten264,8
    KritischCVE-2025-53770Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten264,0
    KritischCVE-2025-14733WatchGuard Fireware OS: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)264,0
    KritischCVE-2025-31324SAP NetWeaver (Visual Composer development server): uneingeschränkter Dateiupload263,7
    KritischCVE-2025-3248Langflow: fehlende Authentifizierung für kritische Funktion262,5
    KritischCVE-2025-31161CrushFTP: Umgehung der Authentifizierung262,4
    KritischCVE-2024-51378CyberPersons CyberPanel: Umgehung der Authentifizierung261,5
    KritischCVE-2024-53704SonicWall SonicOS: unzureichende Authentifizierung261,3
    KritischCVE-2024-51567CyberPersons CyberPanel: Umgehung der Authentifizierung261,2
    KritischCVE-2025-5777NetScaler Gateway: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)261,0
    KritischCVE-2024-55956Cleo (mehrere Produkte): Dateiupload ohne Authentifizierung260,9
    KritischCVE-2024-57726SimpleHelp: fehlende Autorisierung260,9
    KritischCVE-2024-0012Palo Alto Networks PAN-OS: fehlende Authentifizierung für kritische Funktion260,9
    KritischCVE-2024-50623Cleo (mehrere Produkte): uneingeschränkter Dateiupload260,6
    KritischCVE-2024-55591Fortinet FortiProxy: Umgehung der Authentifizierung über alternativen Pfad260,3
    KritischCVE-2024-3400Palo Alto Networks PAN-OS: Befehlsinjektion259,9
    KritischCVE-2024-40711Veeam Backup and Recovery: Deserialisierung nicht vertrauenswürdiger Daten259,9
    KritischCVE-2024-6670Progress Software WhatsUp Gold: SQL-Injection259,9
    KritischCVE-2026-105134AhsayCBS: Betriebssystem-Befehlsinjektion259,6
    KritischCVE-2024-1709ConnectWise ScreenConnect: Umgehung der Authentifizierung über alternativen Pfad259,5
    KritischCVE-2024-4577PHP: Betriebssystem-Befehlsinjektion259,4
    KritischCVE-2023-22527Atlassian Confluence Data Center: Template-Injection259,3
    KritischCVE-2024-23692Rejetto HTTP File Server: Template-Injection259,3
    KritischCVE-2025-8088WinRAR: Pfadüberschreitung (Path Traversal)259,1
    KritischCVE-2026-109618PHP: Use-After-Free259,0
    KritischCVE-2025-49704Microsoft SharePoint Enterprise Server 2016: Code-Injection258,8
    KritischCVE-2023-22518Atlassian Confluence Data Center: unzureichende Zugriffskontrolle258,8
    KritischCVE-2023-46604Apache ActiveMQ: Deserialisierung nicht vertrauenswürdiger Daten258,7
    KritischCVE-2024-27198JetBrains TeamCity: Umgehung der Authentifizierung über alternativen Pfad258,6
    KritischCVE-2023-22515Atlassian Confluence Data Center: unzureichende Zugriffskontrolle258,5
    KritischCVE-2025-22457Ivanti Connect Secure: Stack-basierter Pufferüberlauf258,5
    KritischCVE-2026-88771Citrix NetScaler ADC: unzureichende Eingabevalidierung258,4
    KritischCVE-2024-23897Jenkins: Pfadüberschreitung (Path Traversal)258,4
    KritischCVE-2023-35082Ivanti EPMM: Umgehung der Authentifizierung258,3