Bibliothek der ausgenutzten Schwachstellen
Jede Software-Schwachstelle, die Angreifer bekanntermaßen genutzt haben, aus dem Katalog, den die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) seit November 2021 führt. Stündlich aktualisiert.
- 1.760ausgenutzte Schwachstellen
- 361von Ransomware genutzt
- 291Hersteller
1.760 Schwachstellen
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 14.09.2026 | SQL Injection | Cisco Secure Email Gateway | Kritisch 9,8 | 30% |
| 11.09.2026 | Path Traversal | GitLab Community Edition and Enterprise Edition | Kritisch 10,0 | 97% |
| 11.09.2026 | Improper Privilege Management and Missing Authorization | ConnectWise ScreenConnect | Kritisch 9,9 | 0,9% |
| 11.09.2026 | Improper Authentication | JFrog Artifactory | Hoch 7,5 | 9,8% |
| 11.09.2026 | Incorrect Authorization | JFrog Artifactory | Hoch 8,1 | 8,6% |
| 10.09.2026 | Improper Neutralization of Argument Delimiters in a Command | MikroTik RouterOS | Kritisch 9,2 | 6,4% |
| 10.09.2026 | Missing Authentication for Critical Function | MikroTik RouterOS | Hoch 8,8 | 1,6% |
| 09.09.2026 | Out of Bounds Write | Google Chromium V8 | Hoch 8,8 | 3,5% |
| 09.09.2026 | Firewall Management Center Authentication Bypass Using an Alternate Path or Channel | Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management | Kritisch 10,0 | 88% |
| 09.09.2026 | Authentication Bypass Using an Alternate Path or Channel | Citrix NetScaler | Kritisch 9,3 | 33% |
| 09.09.2026 | Heap-based Buffer Overflow | Fortinet Multiple Products | Hoch 7,4 | 3,7% |
| 08.09.2026 | Static Code Injection | N-able N-central | Kritisch 10,0 | 15% |
| 08.09.2026 | Heap-Based Buffer Overflow | Microsoft Windows | Hoch 7,8 | 0,4% |
| 08.09.2026 | Link Following | Microsoft Windows | Hoch 7,8 | 0,4% |
| 08.09.2026 | Improper Neutralization of Special Elements Used in a Template Engine | Adobe Commerce and Magento | Kritisch 10,0 | 3,9% |
| 04.09.2026 | Type Confusion | Google Chromium V8 | Hoch 8,8 | 1,8% |
| 02.09.2026 | SQL Injection | Sangoma Switchvox | Kritisch 9,3 | 19% |
| 02.09.2026 | OS Command Injection | SonicWall SMA1000 Appliances | Hoch 7,8 | 9,9% |
| 02.09.2026 | Server-Side Request Forgery | SonicWall SMA1000 Appliances | Kritisch 10,0 | 8,0% |
| 02.09.2026 | Improper Authentication | JFrog Artifactory | Kritisch 9,8 | 14% |
| 02.09.2026 | Improper Authentication | BerriAI LiteLLM | Hoch 8,8 | 0,8% |
| 02.09.2026 | OSS OS Command Injection | Kestra Kestra OSS | Kritisch 10,0 | 2,1% |
| 02.09.2026 | HTTP Request/Response Smuggling | Kludex Starlette | Mittel 6,5 | 70% |
| 31.08.2026 | Unsafe Reflection | PaperCut NG/MF | Kritisch 9,4 | 61% |
| 31.08.2026 | Missing Authentication for Critical Function | PaperCut NG/MF | Hoch 8,8 | 84% |
| 27.08.2026 | Improper Limitation of a Pathname to a Restricted Directory | JFrog Artifactory | Mittel 5,3 | 0,7% |
| 27.08.2026 | Unspecified | Linux Kernel | Hoch 7,8 | 0,7% |
| 27.08.2026 | Improper Authentication | ownCloud ownCloud | Kritisch 9,8 | 43% |
| 26.08.2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler ADC and NetScaler Gateway | Hoch 8,8 | 1,0% |
| 26.08.2026 | Out-of-Bounds Write | Linux Kernel | Hoch 7,8 | 8,9% |
| 26.08.2026 | Deserialization of Untrusted Data | Ajax.NET Professional Ajax.NET Professional | Hoch 8,1 | 83% |
| 26.08.2026 | Remote Code Execution | Microsoft SQL Server | Hoch 8,8 | 57% |
| 26.08.2026 | Privilege Escalation | Red Hat Automatic Bug Reporting Tool | Hoch 7,8 | 5,0% |
| 26.08.2026 | Race Condition | Red Hat Libuser | Hoch 7,4 | 8,5% |
| 25.08.2026 | Code Injection | Gitea Gitea | Kritisch 9,8 | 24% |
| 24.08.2026 | Improper Access Control | Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in | Kritisch 10,0 | 73% |
| 21.08.2026 | OS Command Injection | Synacor Zimbra Collaboration Suite (ZCS) | Hoch 8,9 | 72% |
| 20.08.2026 | Code Injection | TrueConf Server | Kritisch 9,5 | 1,7% |
| 20.08.2026 | Missing Authentication for Critical Function | TrueConf Server | Kritisch 9,3 | 1,5% |
| 19.08.2026 | Server-Side Request Forgery | MLflow MLflow | Kritisch 9,3 | 10% |
| 18.08.2026 | Improper Authentication | Apple macOS | Kritisch 9,8 | 1,7% |
| 18.08.2026 | Path Traversal | Broadcom VMware vCenter | Kritisch 9,8 | 2,6% |
| 18.08.2026 | Weak Authentication | Microsoft SharePoint | Kritisch 9,1 | 70% |
| 18.08.2026 | Double Free | Microsoft Internet Key Exchange (IKE) Service Extensions | Kritisch 9,8 | 77% |
| 17.08.2026 | Code Injection | Ray-Project Ray | Kritisch 9,4 | 60% |
| 11.08.2026 | SQL Injection | Metabase Metabase | Kritisch 10,0 | 99% |
| 11.08.2026 | Windows Ancillary Function Driver for WinSock Use-After-Free | Microsoft Windows Ancillary Function Driver for WinSock | Hoch 7,0 | 0,3% |
| 11.08.2026 | Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection | Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) | Hoch 8,6 | 1,0% |
| 07.08.2026 | Command Injection | Progress LoadMaster | Kritisch 9,6 | 99,8% |
| 05.08.2026 | Deserialization of Untrusted Data | JetBrains TeamCity | Kritisch 9,8 | 94% |
Am häufigsten angegriffene Hersteller
- Microsoft 390
- Cisco 101
- Apple 95
- Adobe 83
- Google 76
- Oracle 46
- Apache 41
- Ivanti 36
- Fortinet 32
- Linux 31
- Citrix 27
- VMware 26
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.