/// EIGENE DATEN · TÄGLICH AKTUALISIERT

Wie lange dauert es, bis eine Lücke ausgenutzt wird

Name: Wie lange dauert es, bis eine Lücke ausgenutzt wird
Creator: CyberWorldOps
License: https://creativecommons.org/licenses/by/4.0/

Schwachstellen-Observatorium

Neue Einträge in CISA KEV in den letzten 30 Tagen

Beobachtungszeitraum: 16.10.2026 – 15.11.2026

Schwachstellen

Mediane Tage von der NVD-Veröffentlichung bis zum KEV-Eintrag

Produkte in den jüngsten Einträgen

Plex / Media Server4
Ivanti / Connect Secure2
PHP Group / PHP2
Adobe / Commerce and Magento1
Apple / Multiple Products1
Arista / VeloCloud Orchestrator1
Barracuda Networks / Barracuda Email Security Gateway (ESG)1
Barracuda Networks / Multiple Products1
Broadcom / VMware ESX1
Check Point / Multiple Products1

Umfang und Grenzen

Methode: ein von CyberWorldOps gespeicherter Datensatz pro CVE, ausgewählt nach dem CISA-KEV-Aufnahmedatum im angegebenen gleitenden Zeitraum. Produktnamen stammen von CISA. Der Abstand verwendet das NVD-Veröffentlichungsdatum und das KEV-Aufnahmedatum; er misst weder den Beginn der Ausnutzung noch die Behebungszeit. Fehlende Daten und negative Abstände werden vom Median ausgeschlossen. Diese Stichprobe ist keine Rangliste der Produktsicherheit.

Gültige Datumspaare: 29 · Fehlende Veröffentlichungsdaten: 0 · KEV-Einträge vor der NVD-Veröffentlichung: 4

CISA KEV · NVD

Quelldaten herunterladen (JSON) →

17.7% der ausgenutzten Schwachstellen wurden bereits angegriffen, bevor die Welt von ihnen wusste. Keine Schätzung: eine Auszählung über 3536 Fälle mit beiden Daten.

3536mit beiden Daten

3891im Katalog der ausgenutzten

528mit Ransomware verbunden

89von Sensoren gesehen, 30 Tage

Von der Veröffentlichung zur ersten Ausnutzung

Anteil der Fälle3.536 CVE

vor der Veröffentlichung62717,7 %
am selben Tag58916,7 %
binnen 7 Tagen2015,7 %
binnen 30 Tagen2396,8 %
binnen eines Jahres89625,3 %
über ein Jahr98427,8 %

Wie viele Schwachstellen in jedes Intervall zwischen Veröffentlichung und erster erfasster Ausnutzung fallen.

Neu erfasste Ausnutzung, nach Monat

November 26 Laufendneue Fälle: 172von Sensoren bestätigt: 46

Schwachstellen, deren erste Ausnutzung in diesem Monat erfasst wurde. Der blaue Teil ist der von Sensoren bestätigte Anteil. Die letzte Spalte ist der laufende, noch unvollständige Monat.

Daten erkunden

Monat	neue Fälle	von Sensoren bestätigt
Dezember 25	58	35
Januar 26	74	43
Februar 26	86	38
März 26	83	36
April 26	103	54
Mai 26	87	19
Juni 26	78	25
Juli 26	77	21
August 26	116	40
September 26	164	74
Oktober 26	331	63
November 26 · Laufend	172	46

Wen es trifft

Die Hersteller, die im Katalog ausgenutzter Schwachstellen am häufigsten vorkommen.

Microsoft446
Cisco126
Apple108
Adobe93
Apache80
Google80
Oracle62
Linux56
D-Link56
Fortinet45

Wie diese Zahlen zu lesen sind

Das Ausnutzungsdatum ist der Zeitpunkt der Erfassung, nicht des Angriffsbeginns. Es ist eine Obergrenze: die Lücke wurde bis dahin bereits ausgenutzt, möglicherweise früher.
Die Grundgesamtheit wählt sich selbst aus. Es sind ausschließlich Schwachstellen, von denen bekannt ist, dass sie ausgenutzt werden.
Die Monatszahlen decken die letzten 730 Tage ab. Davor sind die Daten konstruktionsbedingt unvollständig, nicht weil es weniger Angriffe gab.

Ausnutzungsdaten: VulnCheck KEV und der CISA-KEV-Katalog. Veröffentlichungsdaten: NVD.

Diese Daten zitieren

Aktualisiert am 15.11.2026

Sie dürfen diese Zahlen mit Quellenangabe weiterverwenden. Vorgeschlagene Formulierung:

CyberWorldOps, «Wie lange dauert es, bis eine Lücke ausgenutzt wird», 15.11.2026. https://cyberworldops.eu/de/cve/analysis

Veröffentlicht unter CC BY 4.0: frei verwendbar, auch kommerziell, mit Nennung von CyberWorldOps.

Daten herunterladen (JSON)

Aktiv ausgenutzte Schwachstellen · Ausgenutzt, noch nicht im CISA-Katalog