Question 1

Was ist eine CVE?

Accepted Answer

Jede öffentlich bekannte Sicherheitslücke bekommt eine eindeutige Kennung, die CVE-Nummer (Common Vulnerabilities and Exposures), zum Beispiel CVE-2026-109618. Darüber lassen sich Hinweise von Herstellern, Behörden und Sicherheitsfirmen eindeutig zuordnen.

Question 2

Was bedeutet „aktiv ausgenutzt“?

Accepted Answer

Die US-Cybersicherheitsbehörde CISA führt einen Katalog der Schwachstellen, für die es belastbare Hinweise auf echte Angriffe gibt (Known Exploited Vulnerabilities, kurz KEV). In dieser Übersicht sind alle Lücken mit „Wird ausgenutzt“ markiert, die in den letzten 90 Tagen neu in diesen Katalog aufgenommen wurden. Bei ihnen ist ein Update besonders dringend.

Question 3

Was heißt „neu gemeldet“?

Accepted Answer

So markiert sind kritische und hohe Lücken, die in den letzten 30 Tagen veröffentlicht wurden und für die noch keine Angriffe bekannt sind. Das ist der beste Zeitpunkt für ein Update: bevor Angreifer die Lücke ausnutzen. Wird eine davon später als ausgenutzt gemeldet, wechselt die Markierung automatisch auf „Wird ausgenutzt“.

Question 4

Was sagt der Schweregrad?

Accepted Answer

Der Schweregrad nach CVSS (Common Vulnerability Scoring System) beschreibt auf einer Skala von 0 bis 10, wie schwer eine Lücke technisch wiegt: ab 9,0 kritisch, ab 7,0 hoch, ab 4,0 mittel, darunter niedrig. Er sagt, wie schlimm ein Angriff wäre, nicht ob dein System betroffen ist.

Question 5

Was bedeutet EPSS?

Accepted Answer

Das Exploit Prediction Scoring System (EPSS) von FIRST schätzt, wie wahrscheinlich in den nächsten 30 Tagen Angriffe auf eine Lücke beobachtet werden. 90 % heißt: sehr wahrscheinlich. Ein niedriger Wert bedeutet nicht, dass eine Lücke harmlos ist, schon gar nicht bei den aktiv ausgenutzten: Die werden bereits angegriffen.

Question 6

Warum stehen hier auch alte Lücken?

Accepted Answer

Angreifer nutzen auch Lücken, die seit Jahren bekannt sind, weil viele Systeme nie aktualisiert wurden. Wird eine alte Lücke neu in den Katalog aufgenommen, erscheint sie hier mit dem Datum der Aufnahme.

Question 7

Bin ich betroffen?

Accepted Answer

Das hängt davon ab, welche Software und Geräte du einsetzt und in welcher Version. Prüfe bei jedem Eintrag, ob du das Produkt nutzt, auch indirekt, etwa als Teil einer Web-App, eines Routers oder eines Dienstes beim Hoster. Wenn du unsicher bist, schaue ich mir deine Systeme gern an.

Question 8

Wie aktuell ist die Übersicht?

Accepted Answer

Die Daten stammen aus öffentlichen Quellen und werden bei jeder Aktualisierung der Website neu abgerufen. Den genauen Stand siehst du oben auf der Seite. Für den Schutz deiner Systeme zählen immer die Hinweise der Hersteller.

Aktuelle Sicherheitslücken

Neu aufgenommen pro Woche

Nach Bereich

Nach Schweregrad

Neue Lücken direkt ins Postfach

Ausgenutzte und neu gemeldete Lücken

CVE, CVSS und EPSS kurz erklärt

Quellen und Hinweise

Lass uns über dein Projekt sprechen.