CVE Find ist eine Echtzeit-Schwachstellendatenbank, die 402 580 Sicherheitslücken (CVE) aus MITRE, NVD, CISA KEV, CWE und CAPEC indexiert. In den letzten 7 Tagen wurden 3011 neue CVEs veröffentlicht.
Daten aggregiert von: MITRE Corporation (CVE, CWE, CAPEC), National Vulnerability Database – NIST (NVD), CISA Known Exploited Vulnerabilities (KEV), FIRST (EPSS).
Mit CVE Find erkunden Sie die weltweit größte Schwachstellendatenbank.
402 580 Schwachstellen
Letztes Update: 2026-10-07 08h18 +00:00
Common Vulnerabilities and Exposures (CVE) ist eine Liste öffentlich bekannt gewordener IT-Sicherheitslücken.
0
Vor 7 Tagen erstellt
0
Vor 7 Tagen aktualisiert
0
Vor 30 Tagen erstellt
0
Vor 30 Tagen aktualisiert
Kostenlose CVE-E-Mail-Benachrichtigungen
Erhalten Sie kostenlose Echtzeit-Benachrichtigungen über neue Schwachstellen mit CVE Find.Bleiben Sie sofort geschützt und informiert!
Die letzten 10 High-CVEs
Total 402 580 CVEs in der Datenbank| CVE ID | Veröffentlicht | Description | Score | Schweregrad | |
|---|---|---|---|---|---|
CVE-2026-82211 |
2026-10-07 07h17 +00:00 |
The Nexi XPay Build WordPress plugin through 7.6.2 does not verify the payment result supplied to se... |
8.2 |
Hoch |
|
CVE-2026-59346 |
2026-10-07 06h16 +00:00 |
VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with loca... |
9.3 |
Kritisch |
|
CVE-2026-97679 |
2026-10-07 01h16 +00:00 |
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitra... Code Injection |
8.8 |
Hoch |
|
CVE-2026-97678 |
2026-10-07 01h16 +00:00 |
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitra... |
8.8 |
Hoch |
|
CVE-2026-97676 |
2026-10-07 01h16 +00:00 |
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitra... Code Injection |
8.8 |
Hoch |
|
CVE-2026-97673 |
2026-10-07 01h16 +00:00 |
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitra... |
8.8 |
Hoch |
|
CVE-2026-97655 |
2026-10-07 01h16 +00:00 |
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to... Code Injection |
8.8 |
Hoch |
|
CVE-2026-93675 |
2026-10-07 01h16 +00:00 |
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to... |
8.8 |
Hoch |
|
CVE-2026-93674 |
2026-10-07 01h16 +00:00 |
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to... Code Injection |
9.8 |
Kritisch |
|
CVE-2026-93449 |
2026-10-07 01h16 +00:00 |
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitra... Code Injection |
8.5 |
Hoch |
Verteilung nach CVSS-Bewertungen
Seit 1999 pro Quartal erstellte CVEs
Häufig gestellte Fragen zu CVE Find
CVE Find ist eine Suchmaschine für Cybersicherheits-Schwachstellen, die CVE (Common Vulnerabilities and Exposures)-, CWE-, CAPEC- und CPE-Daten aus MITRE, NVD und CISA aggregiert und indexiert. Sie ermöglicht die Suche, Filterung und Überwachung von Sicherheitslücken über konfigurierbare Echtzeit-Benachrichtigungen.
Eine CVE (Common Vulnerability and Exposure) ist ein eindeutiger Bezeichner, der einer öffentlich bekannt gegebenen IT-Sicherheitslücke zugewiesen wird. Jede CVE wird von der MITRE Corporation verwaltet und in der National Vulnerability Database (NVD) des NIST mit einem CVSS-Score referenziert, der die Kritikalität von 0 bis 10 bewertet.
CVSS (Common Vulnerability Scoring System) ist ein internationaler Standard zur Bewertung der Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Ein Score von 9 bis 10 gilt als Kritisch, 7 bis 8,9 als Hoch, 4 bis 6,9 als Mittel und 0,1 bis 3,9 als Niedrig.
CISA KEV (Known Exploited Vulnerabilities) ist ein von der US-Cybersicherheitsbehörde (CISA) gepflegter Katalog, der CVE-Schwachstellen auflistet, die aktiv in realen Cyberangriffen ausgenutzt werden. US-Bundesbehörden sind verpflichtet, diese innerhalb einer vorgegebenen Frist zu beheben.
CVE Find bietet ein E-Mail-Benachrichtigungssystem: Erstellen Sie ein kostenloses Konto und konfigurieren Sie anschließend Benachrichtigungen nach CVSS-Score (wöchentlicher Versand) oder nach CWE-Kategorie. Kostenpflichtige Abonnements bieten zusätzlich Benachrichtigungen nach Schlüsselwort, nach Anbieter/Produkt (CPE), anhand der CISA KEV-Liste oder des EPSS-Scores sowie tägliche oder stündliche Frequenzen.
