Aktiv ausgenutzte Schwachstellen

    Schwachstellen aus dem CISA-Katalog Known Exploited Vulnerabilities (KEV), die nachweislich ausgenutzt werden. Schließen Sie diese Lücken vor allen anderen.

    1.760 CVEs im CISA-KEV-Katalog · So berechnen wir die Priorität

    Exportieren (max. 1 000 Zeilen):CSVJSON

    Einträge im CISA-KEV-Katalog
    SchwereCVETitelPriorität (0–325)Veröffentlicht (CVE)
    KritischCVE-2022-22954VMware Workspace ONE Access and Identity Manager: Template-Injection254,7
    KritischCVE-2021-30116Kaseya Virtual System/Server Administrator (VSA): Offenlegung vertraulicher Informationen254,6
    KritischCVE-2019-11510Ivanti Pulse Connect Secure: Sicherheitslücke254,5
    KritischCVE-2021-28799QNAP Systems HBS 3: unzureichende Autorisierung254,3
    KritischCVE-2021-20038SonicWall SMA100: Stack-basierter Pufferüberlauf254,1
    KritischCVE-2021-44529Ivanti EPM: Code-Injection254,1
    KritischCVE-2021-22005VMware vCenter Server: uneingeschränkter Dateiupload254,0
    KritischCVE-2021-35464ForgeRock Access Management (AM): Remote Code Execution (RCE)254,0
    KritischCVE-2020-5902BIG-IP: Remote Code Execution (RCE)254,0
    KritischCVE-2019-19781Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance: Codeausführung254,0
    KritischCVE-2019-0708Microsoft Windows: Remote Code Execution (RCE)254,0
    KritischCVE-2017-5638Apache Struts: Remote Code Execution (RCE)254,0
    KritischCVE-2021-41773Apache HTTP Server: Pfadüberschreitung (Path Traversal)254,0
    KritischCVE-2021-26084Atlassian Confluence Server: Codeausführung254,0
    KritischCVE-2021-21985VMware vCenter Server and VMware Cloud Foundation: unzureichende Eingabevalidierung254,0
    KritischCVE-2018-7600Drupal Core: Remote Code Execution (RCE)254,0
    KritischCVE-2021-42013Apache HTTP Server: Pfadüberschreitung (Path Traversal)254,0
    KritischCVE-2026-85102Check Point Quantum Security Gateway: unzureichende Zertifikatvalidierung254,0
    KritischCVE-2021-38647Microsoft Open Management Infrastructure (OMI): Remote Code Execution (RCE)254,0
    KritischCVE-2021-22986F5 BIG-IP and BIG-IQ Centralized Management: Remote Code Execution (RCE)254,0
    KritischCVE-2021-3129Laravel Ignition: Codeausführung254,0
    KritischCVE-2019-3396Atlassian Confluence Server: Template-Injection254,0
    KritischCVE-2019-0604Microsoft SharePoint Server: Remote Code Execution (RCE)254,0
    KritischCVE-2018-10562Dasan Gigabit Passive Optical Network (GPON) Routers: Befehlsinjektion254,0
    KritischCVE-2021-21972VMware vCenter Server: Remote Code Execution (RCE)253,9
    KritischCVE-2019-18935Progress Telerik UI for ASP.NET AJAX: Deserialisierung nicht vertrauenswürdiger Daten253,9
    KritischCVE-2019-15107Webmin: Befehlsinjektion253,9
    KritischCVE-2010-2861Adobe ColdFusion: Pfadüberschreitung (Path Traversal)253,9
    KritischCVE-2017-7494Samba: Remote Code Execution (RCE)253,9
    KritischCVE-2021-40539Zoho ManageEngine: Umgehung der Authentifizierung253,9
    KritischCVE-2018-7602Drupal Core: Remote Code Execution (RCE)253,9
    KritischCVE-2013-2465Oracle Java SE: Sicherheitslücke253,9
    KritischCVE-2012-4681Oracle Java SE: Codeausführung253,9
    KritischCVE-2026-59310Broadcom VMware vCenter: Pfadüberschreitung (Path Traversal)253,9
    KritischCVE-2019-5544ESXi and Horizon DaaS: Heap-basierter Pufferüberlauf253,9
    KritischCVE-2012-0507Oracle Java SE: Codeausführung253,9
    KritischCVE-2021-42237Sitecore XP: Deserialisierung nicht vertrauenswürdiger Daten253,8
    KritischCVE-2018-1273Spring Framework: Code-Injection253,8
    KritischCVE-2013-0422Oracle Java Runtime Environment (JRE): Remote Code Execution (RCE)253,8
    KritischCVE-2018-6530D-Link Multiple Routers: Betriebssystem-Befehlsinjektion253,8
    KritischCVE-2019-11580Atlassian Crowd: Remote Code Execution (RCE)253,8
    KritischCVE-2016-4117Adobe Flash Player: Codeausführung253,8
    KritischCVE-2025-61884Oracle Configurator: Server-Side-Request-Forgery (SSRF)253,7
    KritischCVE-2012-1723Oracle Java SE: Codeausführung253,7
    KritischCVE-2018-11138Quest KACE System Management Appliance: Sicherheitslücke253,7
    KritischCVE-2017-12149Red Hat JBoss Application Server: Deserialisierung nicht vertrauenswürdiger Daten253,7
    KritischCVE-2019-7195QNAP NAS devices running Photo Station: Pfadüberschreitung (Path Traversal)253,7
    KritischCVE-2025-42999SAP NetWeaver (Visual Composer development server): Deserialisierung nicht vertrauenswürdiger Daten253,6
    KritischCVE-2021-20021SonicWall Email Security: unzureichende Rechteverwaltung253,6
    KritischCVE-2019-7192QNAP NAS devices running Photo Station: unzureichende Zugriffskontrolle253,6