CVE & Security Advisory Radar

Tier	CVEs	Anteil
≥90 %	725	0,2 %
≥50 %	3.222	0,9 %
≥10 %	22.089	5,9 %
<10 %	347.465	93,0 %

Tier

CVEs

Anteil

≥90 %

725

0,2 %

≥50 %

3.222

0,9 %

≥10 %

22.089

5,9 %

<10 %

347.465

93,0 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

5.4 MEDIUM

EPSS

CVE-2026-90458 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig

OpenStack

CVE-2026-90458 | OpenStack Ironic before 39.0.1 allows DELETE and GET via vendor_passthru, e.g., to delete accounts from the BMC's Redfish service.

OpenStack Ironic before 39.0.1 allows DELETE and GET via vendor_passthru, e.g., to delete accounts from the BMC's Redfish service.

CWE-1287 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 1 Tag

🛡️ Details ➔

5.9 MEDIUM

EPSS

CVE-2026-115383 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig

bytecodealliance

CVE-2026-115383 | Wasmtime 47.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains an improper validation vulnerability that accepts components whose core modules import WebAssembly tags with a subtype of the original type. Malicious guests can mis-type exception object payloads to corrupt the GC heap, causing Wasmtime to panic when the exceptions proposal is enabled.

Wasmtime 47.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains an improper validation vulnerability that accepts components whose core modules import WebAssembly tags with a subtype of the original type. Malicious guests can mis-type excep

CWE-1287 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 1 Tag

🛡️ Details ➔

9.2 CRITICAL

EPSS

0.4%

CVE-2026-114509 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

laravel

CVE-2026-114509 | Laravel TokenGuard authentication bypass through non-string API credentials

Laravel TokenGuard authentication bypass through non-string API credentials

CWE-1287 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 2 Tagen ↻ vor 19 Std.

🛡️ Details ➔

Zero-Day & Vulnerability Intelligence Hub

CVE-2026-90458 | OpenStack Ironic before 39.0.1 allows DELETE and GET via vendor_passthru, e.g., to delete accounts from the BMC's Redfish service.

CVE-2026-114509 | Laravel TokenGuard authentication bypass through non-string API credentials