athorion/kev
AKTIV AUSGENUTZT QUELLE: CISA KEV

KEV der Woche

Die Schwachstellen, die Angreifer gerade jetzt ausnutzen. Dies sind die zuletzt zum CISA-KEV-Katalog (Known Exploited Vulnerabilities) hinzugefügten CVEs - die, die zuerst gepatcht gehören.

Bin ich betroffen? Kostenlos prüfen → Laufend aktualisiert
ZULETZT HINZUGEFÜGT1764 im KEV-Katalog
CVE-2026-97229 GitLab · Community Edition and Enterprise Edition
GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
29. Okt. 2026 EPSS 18.4% 10.0 KRIT
CVE-2026-76418 Cisco · Secure Firewall ASA Software and Cisco Secure FTD Software
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
29. Okt. 2026 EPSS 0.6% 8.6 HOCH
CVE-2026-41709 Broadcom · VMware ESX
Broadcom VMWare ESX Insufficient Logging Vulnerability
28. Okt. 2026 EPSS 0.8% 2.7 NIEDRIG
CVE-2026-46300 Linux · Kernel
Linux Kernel Missing Initialization of a Variable Vulnerability
28. Okt. 2026 EPSS 15.7% 7.8 HOCH
CVE-2026-48356 Adobe · Commerce and Magento
Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
27. Okt. 2026 EPSS 44.6% 9.3 KRIT
CVE-2026-111497 Google · Brotli
Google Brotli Unchecked Return Value Vulnerability
27. Okt. 2026 EPSS 82.6% 9.8 KRIT
CVE-2026-109619 PHP Group · PHP
PHP Stale Internal Request-State Vulnerability
26. Okt. 2026 EPSS 100% 8.1 HOCH
CVE-2026-109618 PHP Group · PHP
PHP Memory Corruption Vulnerability
26. Okt. 2026 EPSS 100% 9.8 KRIT
CVE-2026-110447 Collabora · Collabora Online – Built-in CODE Server
Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
23. Okt. 2026 EPSS 73.3% 9.8 KRIT
CVE-2026-114625 Arista · VeloCloud Orchestrator
Arista VeloCloud Orchestrator SQL Injection Vulnerability
23. Okt. 2026 EPSS 1% 9.9 KRIT
CVE-2026-96655 Plex · Media Server
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
20. Okt. 2026 EPSS 1.6% 4.3 MITTEL
CVE-2026-110936 Siemens · Software Center
Siemens Software Center Uncontrolled Search Path Element Vulnerability
20. Okt. 2026 EPSS 1% 6.7 MITTEL
CVE-2026-96652 Plex · Media Server
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
20. Okt. 2026 EPSS 1.8% 4.3 MITTEL
CVE-2026-106931 EG Secure Solutions · SiteGuard Server Edition
EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
20. Okt. 2026 EPSS 2.5% 7.8 HOCH
CVE-2026-96654 Plex · Media Server
Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
20. Okt. 2026 EPSS 1.9% 6.5 MITTEL
CVE-2026-96656 Plex · Media Server
Plex Media Server External Control of File Name or Path Vulnerability
20. Okt. 2026 EPSS 1.8% 7.2 HOCH
CVE-2026-102764 BeyondTrust · Remote Support
BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
16. Okt. 2026 EPSS 18.9% 9.8 KRIT
CVE-2025-61624 Fortinet · Multiple Products
Fortinet Multiple Products Path Traversal Vulnerability
16. Okt. 2026 EPSS 1.3% 6.5 MITTEL
CVE-2026-21589 Atlassian · Multiple Products
Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
15. Okt. 2026 EPSS 99.5% 7.5 HOCH
CVE-2026-0322 Palo Alto Networks · PAN-OS
Palo Alto Networks PAN-OS Code Injection Vulnerability
14. Okt. 2026 EPSS 1.7% 7.2 HOCH
CVE-2026-105134 Ahsay · AhsayCBS
Ahsay AhsayCBS Command Injection Vulnerability
14. Okt. 2026 EPSS 81.8% 10.0 KRIT
CVE-2026-76519 Cisco · Secure Email Gateway
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
14. Okt. 2026 EPSS 2.2% 9.8 KRIT
CVE-2026-105133 Ahsay · AhsayCBS
Ahsay AhsayCBS Improper Authentication Vulnerability
14. Okt. 2026 EPSS 79.5% 7.3 HOCH
CVE-2026-104935 Ivanti · Connect Secure
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
13. Okt. 2026 EPSS 86.8% 8.6 HOCH
CVE-2026-96951 Microsoft · Windows
Microsoft Windows Command Injection Vulnerability
13. Okt. 2026 EPSS 9.8% 8.8 HOCH
Was ist KEV?
Der CISA-Katalog Known Exploited Vulnerabilities listet CVEs mit bestätigter aktiver Ausnutzung in freier Wildbahn. Steht eine davon an Ihrem Perimeter, ist das nicht theoretisch - sie wird benutzt.
Was ist EPSS?
EPSS schätzt die Wahrscheinlichkeit, dass eine CVE in den nächsten 30 Tagen ausgenutzt wird. KEV plus hoher EPSS-Wert ist so dringend, wie es nur geht.
Jeden Montag den KEV-Digest erhalten

Die neuen aktiv ausgenutzten Schwachstellen der Woche in Ihr Postfach. Kostenlos, eine E-Mail pro Woche, jederzeit abbestellbar.

✓Fast geschafft - prüfen Sie Ihr Postfach und klicken Sie auf den Bestätigungslink.

Steht eine davon an Ihrem Perimeter?

Geben Sie Ihre Domain ein und wir prüfen Ihre externe Angriffsfläche gegen aktiv ausgenutzte Schwachstellen - kostenlos, nicht-intrusiv, ohne Login.

Quelle: CISA Known Exploited Vulnerabilities (KEV), angereichert mit CVSS (NVD) und EPSS (FIRST), soweit verfügbar. Nur zur Information; prüfen Sie stets die maßgebliche Hersteller-Meldung.