Aktiv ausgenutzte Schwachstellen

    Schwachstellen aus dem CISA-Katalog Known Exploited Vulnerabilities (KEV), die nachweislich ausgenutzt werden. Schließen Sie diese Lücken vor allen anderen.

    1.758 CVEs im CISA-KEV-Katalog · So berechnen wir die Priorität

    Exportieren (max. 1 000 Zeilen):CSVJSON

    Einträge im CISA-KEV-Katalog
    SchwereCVETitelPriorität (0–325)Veröffentlicht (CVE)
    KritischCVE-2023-40044Progress Software WS_FTP Server: Deserialisierung nicht vertrauenswürdiger Daten258,2
    KritischCVE-2025-23006SonicWall SMA1000: Deserialisierung nicht vertrauenswürdiger Daten258,2
    KritischCVE-2023-35078Ivanti Endpoint Manager Mobile: Umgehung der Authentifizierung258,1
    KritischCVE-2024-21762Fortinet FortiProxy: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)258,0
    KritischCVE-2026-93616Check Point Quantum Security Management: Pfadüberschreitung (Path Traversal)257,9
    KritischCVE-2023-47246SysAid Server: Pfadüberschreitung (Path Traversal)257,7
    KritischCVE-2023-46747F5 BIG-IP: Umgehung der Authentifizierung über alternativen Pfad257,5
    KritischCVE-2025-0282Ivanti Connect Secure: Stack-basierter Pufferüberlauf257,5
    KritischCVE-2023-42793JetBrains TeamCity: Umgehung der Authentifizierung über alternativen Pfad257,5
    KritischCVE-2023-43208NextGen Healthcare Mirth Connect: Deserialisierung nicht vertrauenswürdiger Daten257,3
    KritischCVE-2023-38035Ivanti MobileIron Sentry: Umgehung der Authentifizierung257,3
    KritischCVE-2026-85706GitLab: Pfadüberschreitung (Path Traversal)257,1
    KritischCVE-2025-24813Apache Tomcat: Offenlegung vertraulicher Informationen257,1
    KritischCVE-2026-76460Cisco Identity Services Engine Software: fehlerhafte Nutzung privilegierter APIs257,1
    KritischCVE-2023-29300Adobe ColdFusion: Deserialisierung nicht vertrauenswürdiger Daten257,0
    KritischCVE-2023-3519Citrix NetScaler ADC: Code-Injection257,0
    KritischCVE-2024-9680Mozilla Firefox: Use-After-Free257,0
    KritischCVE-2024-41713Mitel MiCollab: Pfadüberschreitung (Path Traversal)257,0
    KritischCVE-2023-38203Adobe ColdFusion: Deserialisierung nicht vertrauenswürdiger Daten256,9
    KritischCVE-2023-29357Microsoft SharePoint Server 2019: fehlerhafte Implementierung der Authentifizierung256,8
    KritischCVE-2026-88772Citrix NetScaler ADC: Denial of Service256,8
    KritischCVE-2023-34362Progress MOVEit Transfer: SQL-Injection256,8
    KritischCVE-2026-76504Cisco Catalyst SD-WAN Manager: Umgehung der Authentifizierung256,7
    KritischCVE-2023-27350PaperCut NG: unzureichende Zugriffskontrolle256,6
    KritischCVE-2026-21589Atlassian (mehrere Produkte): für Dritte zugängliche Dateien oder Verzeichnisse256,4
    KritischCVE-2022-47986IBM Aspera Faspex: Deserialisierung nicht vertrauenswürdiger Daten256,2
    KritischCVE-2023-48788Fortinet FortiClientEMS: SQL-Injection256,1
    KritischCVE-2022-47966Zoho ManageEngine: Remote Code Execution (RCE)256,0
    KritischCVE-2022-27593QNAP Systems Photo Station: extern gesteuerter Verweis auf fremde Ressource256,0
    KritischCVE-2026-109619PHP: Use-After-Free256,0
    KritischCVE-2023-41265Qlik Sense: Sicherheitslücke256,0
    KritischCVE-2026-15410SonicWall SMA1000: Code-Injection255,7
    KritischCVE-2024-40766SonicWall SonicOS: unzureichende Zugriffskontrolle255,7
    KritischCVE-2023-4966Citrix NetScaler ADC: Pufferüberlauf255,6
    KritischCVE-2022-40684Fortinet (mehrere Produkte): Umgehung der Authentifizierung255,6
    KritischCVE-2022-21587Oracle Web Applications Desktop Integrator: Sicherheitslücke255,5
    KritischCVE-2023-28461Array Networks AG/vxAG ArrayOS: fehlende Authentifizierung255,3
    KritischCVE-2022-41352Synacor Zimbra Collaboration Suite (ZCS): uneingeschränkter Dateiupload255,3
    KritischCVE-2021-44228Apache Log4j2: Deserialisierung nicht vertrauenswürdiger Daten255,2
    KritischCVE-2023-48365Qlik Sense: Remote Code Execution (RCE)255,0
    KritischCVE-2026-102764BeyondTrust Remote Support: Umgehung der Authentifizierung durch Spoofing255,0
    KritischCVE-2022-37042Synacor Zimbra Collaboration Suite (ZCS): Umgehung der Authentifizierung255,0
    KritischCVE-2020-0796Microsoft SMBv3: Remote Code Execution (RCE)254,9
    KritischCVE-2022-26134Atlassian Confluence Server: Remote Code Execution (RCE)254,9
    KritischCVE-2021-22205GitLab: Remote Code Execution (RCE)254,9
    KritischCVE-2026-94127F5 BIG-IP: Heap-basierter Pufferüberlauf254,8
    KritischCVE-2022-26352dotCMS: Pfadüberschreitung (Path Traversal)254,8
    KritischCVE-2022-1388F5 BIG-IP: fehlende Authentifizierung für kritische Funktion254,8
    KritischCVE-2024-21887Ivanti ICS: Befehlsinjektion254,8
    KritischCVE-2022-29464WSO2 (mehrere Produkte): Pfadüberschreitung (Path Traversal)254,7