5 neue ausgenutzte Schwachstellen diese Woche

Der KEV-Katalog der CISA führt Schwachstellen auf, die in echten Angriffen ausgenutzt werden — nicht solche, die es könnten. Er ist die Liste, mit der man anfängt, wenn man entscheidet, was zuerst gepatcht wird.

Diese Woche

• CVE-2026-88779 Hoch7.5

  Citrix · NetScaler

  Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  Aufgenommen 04.10.2026Zu beheben bis 07.10.2026
• CVE-2026-102490 Kritisch9.8

  Zammad GmbH · Zammad

  Zammad GmbH Zammad Improper Privilege Management Vulnerability

  Aufgenommen 02.10.2026Zu beheben bis 05.10.2026
• CVE-2026-102489 Kritisch9.8

  Zammad GmbH · Zammad

  Zammad GmbH Zammad Session Fixation Vulnerability

  Aufgenommen 02.10.2026Zu beheben bis 05.10.2026
• CVE-2026-104286 Kritisch9.8

  Fortinet · FortiMail

  Fortinet FortiMail Path Traversal Vulnerability

  Aufgenommen 01.10.2026Zu beheben bis 04.10.2026
• CVE-2026-76504 Kritisch9.8

  Cisco · Catalyst SD-WAN Manager

  Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability

  Aufgenommen 30.09.2026Zu beheben bis 03.10.2026

Früher aufgenommen

• CVE-2026-86950 Hoch8.8

  Apple · Multiple Products

  Apple Multiple Products Out-of-Bounds Write Vulnerability

  Aufgenommen 29.09.2026Zu beheben bis 02.10.2026
• CVE-2026-88772 Hoch8.1

  Citrix · NetScaler

  Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  Aufgenommen 27.09.2026Zu beheben bis 30.09.2026
• CVE-2026-88771 Kritisch9.8

  Citrix · NetScaler

  Citrix NetScaler Improper Input Validation Vulnerability

  Aufgenommen 27.09.2026Zu beheben bis 30.09.2026
• CVE-2026-87902 Hoch8.1

  WordPress · Core

  WordPress Core Remote File Inclusion Vulnerability

  Aufgenommen 25.09.2026Zu beheben bis 28.09.2026
• CVE-2026-67279 Mittel6.5

  MikroTik · RouterOS

  Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability

  20 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 25.09.2026Zu beheben bis 28.09.2026
• CVE-2026-65660 Hoch8.8

  Microsoft · SharePoint

  Microsoft SharePoint Code Injection Vulnerability

  Aufgenommen 25.09.2026Zu beheben bis 28.09.2026
• CVE-2026-71362 Kritisch9.1

  Adobe · Commerce and Magento

  Adobe Commerce and Magento Incorrect Authorization Vulnerability

  21 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 24.09.2026Zu beheben bis 27.09.2026
• CVE-2026-5430 Kritisch10.0

  WSO2 · Multiple Products

  WSO2 Multiple Products Path Traversal Vulnerability

  9 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 24.09.2026Zu beheben bis 27.09.2026
• CVE-2026-94127 Kritisch9.8

  F5 · BIG-IP APM

  F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability

  Aufgenommen 22.09.2026Zu beheben bis 25.09.2026
• CVE-2026-93952 Kritisch10.0

  Arista · VeloCloud Orchestrator

  Arista VeloCloud Orchestrator Improper Input Validation Vulnerability

  Aufgenommen 22.09.2026Zu beheben bis 25.09.2026
• CVE-2026-93616 Kritisch9.8

  Check Point · Multiple Products

  Check Point Multiple Products Path Traversal Vulnerability

  Aufgenommen 22.09.2026Zu beheben bis 25.09.2026
• CVE-2026-85102 Kritisch9.8

  Check Point · Multiple Products

  Check Point Multiple Products Improper Certificate Validation Vulnerability

  Aufgenommen 22.09.2026Zu beheben bis 25.09.2026
• CVE-2026-7273 Hoch8.8

  Zyxel · GS1900 Series Switches

  Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability

  Aufgenommen 21.09.2026Zu beheben bis 24.09.2026
• CVE-2026-53266 Hoch8.8

  Linux · Kernel

  Linux Kernel Out-of-Bounds Write Vulnerability

  Aufgenommen 18.09.2026Zu beheben bis 21.09.2026
• CVE-2025-39964 Hoch7.8

  Linux · Kernel

  Linux Kernel Race Condition Vulnerability

  Aufgenommen 18.09.2026Zu beheben bis 21.09.2026
• CVE-2025-39682 Kritisch9.8

  Linux · Kernel

  Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability

  Aufgenommen 18.09.2026Zu beheben bis 21.09.2026
• CVE-2026-87886 Hoch7.8

  Acronis · Backup

  Acronis Backup Incorrect Default Permissions Vulnerability

  Aufgenommen 16.09.2026Zu beheben bis 19.09.2026
• CVE-2026-76460 Kritisch10.0

  Cisco · Identity Services Engine

  Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability

  Aufgenommen 16.09.2026Zu beheben bis 19.09.2026
• CVE-2026-58704 Hoch8.8

  Google · Pixel

  Google Pixel Improper Authorization Vulnerability

  Aufgenommen 16.09.2026Zu beheben bis 19.09.2026
• CVE-2026-76461 Kritisch9.8

  Cisco · Secure Email Gateway

  Cisco Secure Email Gateway SQL Injection Vulnerability

  Aufgenommen 14.09.2026Zu beheben bis 17.09.2026
• CVE-2026-85706 Kritisch10.0

  GitLab · Community Edition and Enterprise Edition

  GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability

  Aufgenommen 11.09.2026Zu beheben bis 14.09.2026
• CVE-2026-84869 Kritisch9.9

  ConnectWise · ScreenConnect

  ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability

  Aufgenommen 11.09.2026Zu beheben bis 14.09.2026
• CVE-2026-42018 Hoch7.5

  JFrog · Artifactory

  JFrog Artifactory Improper Authentication Vulnerability

  Aufgenommen 11.09.2026Zu beheben bis 25.09.2026
• CVE-2026-42016 Hoch8.1

  JFrog · Artifactory

  JFrog Artifactory Incorrect Authorization Vulnerability

  Aufgenommen 11.09.2026Zu beheben bis 25.09.2026
• CVE-2026-86060 Kritisch9.8

  MikroTik · RouterOS

  MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability

  Aufgenommen 10.09.2026Zu beheben bis 13.09.2026
• CVE-2026-67277 Hoch8.2

  MikroTik · RouterOS

  MikroTik RouterOS Missing Authentication for Critical Function Vulnerability

  Aufgenommen 10.09.2026Zu beheben bis 13.09.2026
• CVE-2026-87491 Hoch8.8

  Google · Chromium V8

  Google Chromium V8 Out of Bounds Write Vulnerability

  Aufgenommen 09.09.2026Zu beheben bis 23.09.2026
• CVE-2026-20079 Kritisch10.0

  Cisco · Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management

  Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability

  Aufgenommen 09.09.2026Zu beheben bis 12.09.2026
• CVE-2026-19490 Kritisch9.8

  Citrix · NetScaler

  Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability

  Aufgenommen 09.09.2026Zu beheben bis 12.09.2026
• CVE-2025-25249 Hoch8.1

  Fortinet · Multiple Products

  Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability

  Aufgenommen 09.09.2026Zu beheben bis 12.09.2026
• CVE-2026-86218 Kritisch9.8

  N-able · N-central

  N-able N-central Static Code Injection Vulnerability

  Aufgenommen 08.09.2026Zu beheben bis 11.09.2026
• CVE-2026-85880 Hoch7.8

  Microsoft · Windows

  Microsoft Windows Heap-Based Buffer Overflow Vulnerability

  Aufgenommen 08.09.2026Zu beheben bis 22.09.2026
• CVE-2026-81963 Hoch7.8

  Microsoft · Windows

  Microsoft Windows Link Following Vulnerability

  Aufgenommen 08.09.2026Zu beheben bis 22.09.2026
• CVE-2026-75650 Kritisch10.0

  Adobe · Commerce and Magento

  Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability

  Aufgenommen 08.09.2026Zu beheben bis 11.09.2026
• CVE-2026-85046 Hoch8.8

  Google · Chromium V8

  Google Chromium V8 Type Confusion Vulnerability

  Aufgenommen 04.09.2026Zu beheben bis 18.09.2026
• CVE-2026-9586 Kritisch9.8

  Sangoma · Switchvox

  Sangoma Switchvox SQL Injection Vulnerability

  Aufgenommen 02.09.2026Zu beheben bis 05.09.2026
• CVE-2026-83549 Hoch7.8

  SonicWall · SMA1000 Appliances

  SonicWall SMA1000 Appliances OS Command Injection Vulnerability

  Aufgenommen 02.09.2026Zu beheben bis 05.09.2026
• CVE-2026-83548 Kritisch10.0

  SonicWall · SMA1000 Appliances

  SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability

  Aufgenommen 02.09.2026Zu beheben bis 05.09.2026
• CVE-2026-82329 Kritisch9.8

  JFrog · Artifactory

  JFrog Artifactory Improper Authentication Vulnerability

  Aufgenommen 02.09.2026Zu beheben bis 05.09.2026
• CVE-2026-59822 Hoch8.2

  BerriAI · LiteLLM

  BerriAI LiteLLM Improper Authentication Vulnerability

  56 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 02.09.2026Zu beheben bis 16.09.2026
• CVE-2026-49869 Kritisch10.0

  Kestra · Kestra OSS

  Kestra OSS OS Command Injection Vulnerability

  7 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 02.09.2026Zu beheben bis 05.09.2026
• CVE-2026-48710 Mittel6.5

  Kludex · Starlette

  Kludex Starlette HTTP Request/Response Smuggling Vulnerability

  99 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 02.09.2026Zu beheben bis 16.09.2026
• CVE-2026-82078 Kritisch9.1

  PaperCut · NG/MF

  PaperCut NG/MF Unsafe Reflection Vulnerability

  Aufgenommen 31.08.2026Zu beheben bis 14.09.2026
• CVE-2026-81578 Kritisch9.8

  PaperCut · NG/MF

  PaperCut NG/MF Missing Authentication for Critical Function Vulnerability

  Aufgenommen 31.08.2026Zu beheben bis 14.09.2026
• CVE-2026-66384 Mittel5.3

  JFrog · Artifactory

  JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability

  Aufgenommen 27.08.2026Zu beheben bis 10.09.2026
• CVE-2026-53362 Hoch7.8

  Linux · Kernel

  Linux Kernel Unspecified Vulnerability

  Aufgenommen 27.08.2026Zu beheben bis 30.08.2026
• CVE-2023-49105 Kritisch9.8

  ownCloud · ownCloud

  ownCloud Improper Authentication Vulnerability

  Aufgenommen 27.08.2026Zu beheben bis 30.08.2026
• CVE-2026-8452 Kritisch9.8

  Citrix · NetScaler ADC and NetScaler Gateway

  Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  9 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 26.08.2026Zu beheben bis 29.08.2026
• CVE-2022-0995 Hoch7.8

  Linux · Kernel

  Linux Kernel Out-of-Bounds Write Vulnerability

  Aufgenommen 26.08.2026Zu beheben bis 09.09.2026
• CVE-2021-23758 Hoch8.1

  Ajax.NET Professional · Ajax.NET Professional

  Ajax.NET Professional Deserialization of Untrusted Data Vulnerability

  Aufgenommen 26.08.2026Zu beheben bis 09.09.2026
• CVE-2019-1068 Hoch8.8

  Microsoft · SQL Server

  Microsoft SQL Server Remote Code Execution Vulnerability

  721 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 26.08.2026Zu beheben bis 29.08.2026
• CVE-2015-5287 Hoch7.8

  Red Hat · Automatic Bug Reporting Tool

  Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability

  Aufgenommen 26.08.2026Zu beheben bis 09.09.2026
• CVE-2015-3246 Hoch7.4

  Red Hat · Libuser

  Red Hat Libuser Race Condition Vulnerability

  Aufgenommen 26.08.2026Zu beheben bis 09.09.2026
• CVE-2026-60004 Kritisch9.8

  Gitea · Gitea

  Gitea Code Injection Vulnerability

  Aufgenommen 25.08.2026Zu beheben bis 28.08.2026
• CVE-2026-21962 Kritisch10.0

  Oracle · HTTP Server and Oracle Weblogic Server Proxy Plug-in

  Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability

  195 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 24.08.2026Zu beheben bis 27.08.2026

Was der KEV-Katalog ist

Daten aus dem Known-Exploited-Vulnerabilities-Katalog der CISA, ein gemeinfreies Werk der US-Regierung. Die genannten Fristen sind für US-Bundesbehörden verbindlich (BOD 22-01); für alle anderen sind sie ein guter Anhaltspunkt für die Priorisierung.

CVE-Datenbank