10 neue ausgenutzte Schwachstellen diese Woche

Der KEV-Katalog der CISA führt Schwachstellen auf, die in echten Angriffen ausgenutzt werden — nicht solche, die es könnten. Er ist die Liste, mit der man anfängt, wenn man entscheidet, was zuerst gepatcht wird.

Diese Woche

• CVE-2026-118527

  Ivanti · Connect Secure

  Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability

  Aufgenommen 30.10.2026Zu beheben bis 13.11.2026
• CVE-2026-111357

  Ivanti · Connect Secure

  Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability

  14 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 30.10.2026Zu beheben bis 02.11.2026
• CVE-2026-97229 Kritisch10.0

  GitLab · Community Edition and Enterprise Edition

  GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability

  Aufgenommen 29.10.2026Zu beheben bis 01.11.2026
• CVE-2026-76418

  Cisco · Secure Firewall ASA Software and Cisco Secure FTD Software

  Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability

  Aufgenommen 29.10.2026Zu beheben bis 01.11.2026
• CVE-2026-46300 Hoch7.8

  Linux · Kernel

  Linux Kernel Missing Initialization of a Variable Vulnerability

  86 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 28.10.2026Zu beheben bis 31.10.2026
• CVE-2026-41709 Niedrig2.7

  Broadcom · VMware ESX

  Broadcom VMWare ESX Insufficient Logging Vulnerability

  Aufgenommen 28.10.2026Zu beheben bis 11.11.2026
• CVE-2026-48356 Kritisch9.3

  Adobe · Commerce and Magento

  Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability

  Aufgenommen 27.10.2026Zu beheben bis 10.11.2026
• CVE-2026-111497

  Google · Brotli

  Google Brotli Unchecked Return Value Vulnerability

  Aufgenommen 27.10.2026Zu beheben bis 10.11.2026
• CVE-2026-109619 Hoch8.1

  PHP Group · PHP

  PHP Stale Internal Request-State Vulnerability

  Aufgenommen 26.10.2026Zu beheben bis 29.10.2026
• CVE-2026-109618 Kritisch9.8

  PHP Group · PHP

  PHP Memory Corruption Vulnerability

  Aufgenommen 26.10.2026Zu beheben bis 29.10.2026

Früher aufgenommen

• CVE-2026-114625 Kritisch9.9

  Arista · VeloCloud Orchestrator

  Arista VeloCloud Orchestrator SQL Injection Vulnerability

  Aufgenommen 23.10.2026Zu beheben bis 26.10.2026
• CVE-2026-110447

  Collabora · Collabora Online – Built-in CODE Server

  Collabora Online – Built-in CODE Server OS Command Injection Vulnerability

  9 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 23.10.2026Zu beheben bis 26.10.2026
• CVE-2026-96656 Hoch7.2

  Plex · Media Server

  Plex Media Server External Control of File Name or Path Vulnerability

  Aufgenommen 20.10.2026Zu beheben bis 23.10.2026
• CVE-2026-96655 Mittel4.3

  Plex · Media Server

  Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability

  Aufgenommen 20.10.2026Zu beheben bis 03.11.2026
• CVE-2026-96654 Mittel6.5

  Plex · Media Server

  Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability

  Aufgenommen 20.10.2026Zu beheben bis 23.10.2026
• CVE-2026-96652 Mittel4.3

  Plex · Media Server

  Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability

  Aufgenommen 20.10.2026Zu beheben bis 03.11.2026
• CVE-2026-110936 Mittel6.7

  Siemens · Software Center

  Siemens Software Center Uncontrolled Search Path Element Vulnerability

  Aufgenommen 20.10.2026Zu beheben bis 03.11.2026
• CVE-2026-106931 Hoch7.8

  EG Secure Solutions · SiteGuard Server Edition

  EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability

  Aufgenommen 20.10.2026Zu beheben bis 23.10.2026
• CVE-2026-102764

  BeyondTrust · Remote Support

  BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability

  Aufgenommen 16.10.2026Zu beheben bis 19.10.2026
• CVE-2025-61624 Mittel6.0

  Fortinet · Multiple Products

  Fortinet Multiple Products Path Traversal Vulnerability

  Aufgenommen 16.10.2026Zu beheben bis 19.10.2026
• CVE-2026-21589 Hoch7.5

  Atlassian · Multiple Products

  Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability

  8 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 15.10.2026Zu beheben bis 18.10.2026
• CVE-2026-76519 Kritisch9.8

  Cisco · Secure Email Gateway

  Cisco Secure Email Gateway Relative Path Traversal Vulnerability

  Aufgenommen 14.10.2026Zu beheben bis 17.10.2026
• CVE-2026-105134 Kritisch10.0

  Ahsay · AhsayCBS

  Ahsay AhsayCBS Command Injection Vulnerability

  Aufgenommen 14.10.2026Zu beheben bis 17.10.2026
• CVE-2026-105133 Hoch7.3

  Ahsay · AhsayCBS

  Ahsay AhsayCBS Improper Authentication Vulnerability

  Aufgenommen 14.10.2026Zu beheben bis 17.10.2026
• CVE-2026-0322

  Palo Alto Networks · PAN-OS

  Palo Alto Networks PAN-OS Code Injection Vulnerability

  Aufgenommen 14.10.2026Zu beheben bis 17.10.2026
• CVE-2026-96951 Hoch8.8

  Microsoft · Windows

  Microsoft Windows Command Injection Vulnerability

  Aufgenommen 13.10.2026Zu beheben bis 16.10.2026
• CVE-2026-104935 Hoch8.6

  Ivanti · Connect Secure

  Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability

  Aufgenommen 13.10.2026Zu beheben bis 16.10.2026
• CVE-2023-22894 Mittel4.9

  Strapi · Strapi

  Strapi Cleartext Storage of Sensitive Information Vulnerability

  Aufgenommen 08.10.2026Zu beheben bis 11.10.2026
• CVE-2021-3199 Kritisch9.8

  ONLYOFFICE · Docs

  ONLYOFFICE Docs Server Path Traversal Vulnerability

  Aufgenommen 08.10.2026Zu beheben bis 11.10.2026
• CVE-2016-3081 Hoch8.1

  Apache · Struts

  Apache Struts Command Injection Vulnerability

  77 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 08.10.2026Zu beheben bis 11.10.2026
• CVE-2015-5477 Hoch7.5

  ISC · BIND

  ISC BIND Data Processing Errors Vulnerability

  4085 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 08.10.2026Zu beheben bis 11.10.2026
• CVE-2015-3306 Kritisch10.0

  ProFTPD · ProFTPD

  ProFTPD Improper Access Control Vulnerability

  Aufgenommen 08.10.2026Zu beheben bis 11.10.2026
• CVE-2026-88779 Hoch7.5

  Citrix · NetScaler

  Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  Aufgenommen 04.10.2026Zu beheben bis 07.10.2026
• CVE-2026-102490 Hoch7.8

  Zammad GmbH · Zammad

  Zammad GmbH Zammad Improper Privilege Management Vulnerability

  Aufgenommen 02.10.2026Zu beheben bis 05.10.2026
• CVE-2026-102489 Kritisch9.8

  Zammad GmbH · Zammad

  Zammad GmbH Zammad Session Fixation Vulnerability

  Aufgenommen 02.10.2026Zu beheben bis 05.10.2026
• CVE-2026-104286 Kritisch9.8

  Fortinet · FortiMail

  Fortinet FortiMail Path Traversal Vulnerability

  Aufgenommen 01.10.2026Zu beheben bis 04.10.2026
• CVE-2026-76504 Kritisch9.8

  Cisco · Catalyst SD-WAN Manager

  Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability

  Aufgenommen 30.09.2026Zu beheben bis 03.10.2026
• CVE-2026-86950 Hoch8.8

  Apple · Multiple Products

  Apple Multiple Products Out-of-Bounds Write Vulnerability

  Aufgenommen 29.09.2026Zu beheben bis 13.10.2026
• CVE-2026-88772 Hoch8.1

  Citrix · NetScaler

  Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

  Aufgenommen 27.09.2026Zu beheben bis 30.09.2026
• CVE-2026-88771 Kritisch9.8

  Citrix · NetScaler

  Citrix NetScaler Improper Input Validation Vulnerability

  Aufgenommen 27.09.2026Zu beheben bis 30.09.2026
• CVE-2026-87902 Hoch8.1

  WordPress · Core

  WordPress Core Remote File Inclusion Vulnerability

  Aufgenommen 25.09.2026Zu beheben bis 28.09.2026
• CVE-2026-67279 Mittel6.5

  MikroTik · RouterOS

  Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability

  20 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 25.09.2026Zu beheben bis 28.09.2026
• CVE-2026-65660 Hoch8.8

  Microsoft · SharePoint

  Microsoft SharePoint Code Injection Vulnerability

  Aufgenommen 25.09.2026Zu beheben bis 28.09.2026
• CVE-2026-71362 Kritisch9.1

  Adobe · Commerce and Magento

  Adobe Commerce and Magento Incorrect Authorization Vulnerability

  21 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 24.09.2026Zu beheben bis 27.09.2026
• CVE-2026-5430 Kritisch10.0

  WSO2 · Multiple Products

  WSO2 Multiple Products Path Traversal Vulnerability

  9 Tage nach den ersten Belegen einer Ausnutzung

  Aufgenommen 24.09.2026Zu beheben bis 27.09.2026
• CVE-2026-94127 Kritisch9.8

  F5 · BIG-IP APM

  F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability

  Aufgenommen 22.09.2026Zu beheben bis 25.09.2026
• CVE-2026-93952 Kritisch10.0

  Arista · VeloCloud Orchestrator

  Arista VeloCloud Orchestrator Improper Input Validation Vulnerability

  Aufgenommen 22.09.2026Zu beheben bis 25.09.2026
• CVE-2026-93616 Kritisch9.8

  Check Point · Multiple Products

  Check Point Multiple Products Path Traversal Vulnerability

  Aufgenommen 22.09.2026Zu beheben bis 25.09.2026
• CVE-2026-85102 Kritisch9.8

  Check Point · Multiple Products

  Check Point Multiple Products Improper Certificate Validation Vulnerability

  Aufgenommen 22.09.2026Zu beheben bis 25.09.2026
• CVE-2026-7273 Hoch8.8

  Zyxel · GS1900 Series Switches

  Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability

  Aufgenommen 21.09.2026Zu beheben bis 24.09.2026
• CVE-2026-53266 Hoch8.8

  Linux · Kernel

  Linux Kernel Out-of-Bounds Write Vulnerability

  Aufgenommen 18.09.2026Zu beheben bis 21.09.2026
• CVE-2025-39964 Hoch7.8

  Linux · Kernel

  Linux Kernel Race Condition Vulnerability

  Aufgenommen 18.09.2026Zu beheben bis 21.09.2026
• CVE-2025-39682 Kritisch9.8

  Linux · Kernel

  Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability

  Aufgenommen 18.09.2026Zu beheben bis 21.09.2026
• CVE-2026-87886 Hoch7.8

  Acronis · Backup

  Acronis Backup Incorrect Default Permissions Vulnerability

  Aufgenommen 16.09.2026Zu beheben bis 19.09.2026
• CVE-2026-76460 Kritisch10.0

  Cisco · Identity Services Engine

  Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability

  Aufgenommen 16.09.2026Zu beheben bis 19.09.2026
• CVE-2026-58704 Hoch8.8

  Google · Pixel

  Google Pixel Improper Authorization Vulnerability

  Aufgenommen 16.09.2026Zu beheben bis 19.09.2026
• CVE-2026-76461 Kritisch9.8

  Cisco · Secure Email Gateway

  Cisco Secure Email Gateway SQL Injection Vulnerability

  Aufgenommen 14.09.2026Zu beheben bis 17.09.2026
• CVE-2026-85706 Kritisch10.0

  GitLab · Community Edition and Enterprise Edition

  GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability

  Aufgenommen 11.09.2026Zu beheben bis 14.09.2026
• CVE-2026-84869 Kritisch9.9

  ConnectWise · ScreenConnect

  ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability

  Aufgenommen 11.09.2026Zu beheben bis 14.09.2026
• CVE-2026-42018 Hoch7.5

  JFrog · Artifactory

  JFrog Artifactory Improper Authentication Vulnerability

  Aufgenommen 11.09.2026Zu beheben bis 25.09.2026

Was der KEV-Katalog ist

Daten aus dem Known-Exploited-Vulnerabilities-Katalog der CISA, ein gemeinfreies Werk der US-Regierung. Die genannten Fristen sind für US-Bundesbehörden verbindlich (BOD 22-01); für alle anderen sind sie ein guter Anhaltspunkt für die Priorisierung.

CVE-Datenbank