CVE Find – Schwachstellendatenbank

CVE Find ist eine Echtzeit-Schwachstellendatenbank, die 396 469 Sicherheitslücken (CVE) aus MITRE, NVD, CISA KEV, CWE und CAPEC indexiert. In den letzten 7 Tagen wurden 3393 neue CVEs veröffentlicht.

Daten aggregiert von: MITRE Corporation (CVE, CWE, CAPEC), National Vulnerability Database – NIST (NVD), CISA Known Exploited Vulnerabilities (KEV), FIRST (EPSS).

CVE Find
Mit CVE Find erkunden Sie die weltweit größte Schwachstellendatenbank.

396 469 Schwachstellen

Letztes Update: 2026-09-23 06h43 +00:00
Common Vulnerabilities and Exposures (CVE) ist eine Liste öffentlich bekannt gewordener IT-Sicherheitslücken.
CVE 2025 ansehen
0
Vor 7 Tagen erstellt
0
Vor 7 Tagen aktualisiert
0
Vor 30 Tagen erstellt
0
Vor 30 Tagen aktualisiert

Kostenlose CVE-E-Mail-Benachrichtigungen

Erhalten Sie kostenlose Echtzeit-Benachrichtigungen über neue Schwachstellen mit CVE Find.
Bleiben Sie sofort geschützt und informiert!

Die letzten 10 High-CVEs

Total 396 469 CVEs in der Datenbank
CVE ID Veröffentlicht Description Score Schweregrad

CVE-2026-19438

2026-09-23
05h05 +00:00
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in ABB ...
Directory Traversal
8.2
Hoch

CVE-2026-96257

2026-09-23
03h17 +00:00
A flaw has been found in Fast FAC1203R Gigabit Edition 2.0.4. Affected by this issue is the function...
Overflow
10
Kritisch

CVE-2026-18169

2026-09-22
23h17 +00:00
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated atta...
Directory Traversal
9.9
Kritisch

CVE-2026-18163

2026-09-22
23h17 +00:00
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to execut...
9.8
Kritisch

CVE-2026-18162

2026-09-22
23h17 +00:00
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to execut...
Code Injection
9.8
Kritisch

CVE-2026-18131

2026-09-22
22h17 +00:00
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to execut...
Cross-site Scripting
8.2
Hoch

CVE-2026-18095

2026-09-22
22h17 +00:00
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated atta...
Overflow
8.5
Hoch

CVE-2026-18074

2026-09-22
22h17 +00:00
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to perfor...
Authorization problems
8.2
Hoch

CVE-2026-17647

2026-09-22
22h17 +00:00
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to execute...
8.8
Hoch

CVE-2026-17646

2026-09-22
22h17 +00:00
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated atta...
8.5
Hoch

Verteilung nach CVSS-Bewertungen


Seit 1999 pro Quartal erstellte CVEs

Häufig gestellte Fragen zu CVE Find

CVE Find ist eine Suchmaschine für Cybersicherheits-Schwachstellen, die CVE (Common Vulnerabilities and Exposures)-, CWE-, CAPEC- und CPE-Daten aus MITRE, NVD und CISA aggregiert und indexiert. Sie ermöglicht die Suche, Filterung und Überwachung von Sicherheitslücken über konfigurierbare Echtzeit-Benachrichtigungen.

Eine CVE (Common Vulnerability and Exposure) ist ein eindeutiger Bezeichner, der einer öffentlich bekannt gegebenen IT-Sicherheitslücke zugewiesen wird. Jede CVE wird von der MITRE Corporation verwaltet und in der National Vulnerability Database (NVD) des NIST mit einem CVSS-Score referenziert, der die Kritikalität von 0 bis 10 bewertet.

CVSS (Common Vulnerability Scoring System) ist ein internationaler Standard zur Bewertung der Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Ein Score von 9 bis 10 gilt als Kritisch, 7 bis 8,9 als Hoch, 4 bis 6,9 als Mittel und 0,1 bis 3,9 als Niedrig.

CISA KEV (Known Exploited Vulnerabilities) ist ein von der US-Cybersicherheitsbehörde (CISA) gepflegter Katalog, der CVE-Schwachstellen auflistet, die aktiv in realen Cyberangriffen ausgenutzt werden. US-Bundesbehörden sind verpflichtet, diese innerhalb einer vorgegebenen Frist zu beheben.

CVE Find bietet ein E-Mail-Benachrichtigungssystem: Erstellen Sie ein kostenloses Konto und konfigurieren Sie anschließend Benachrichtigungen nach CVSS-Score (wöchentlicher Versand) oder nach CWE-Kategorie. Kostenpflichtige Abonnements bieten zusätzlich Benachrichtigungen nach Schlüsselwort, nach Anbieter/Produkt (CPE), anhand der CISA KEV-Liste oder des EPSS-Scores sowie tägliche oder stündliche Frequenzen.