YouTube Security Videosheise & c't: Smart Glasses im Alltag: Was sie für Blinde wirklich leisten(08.11.2026 um 08:00 Uhr)
•YouTube Security VideosNASA Expands Lunar Delivery Network to Support Moon Base Development(07.11.2026 um 23:50 Uhr)
•Windows Tipps & SecurityPraktisches Zubehör für Autofahrer: Neuer Blitzerwarner mit Display zum Amazon-Tiefstpreis(08.11.2026 um 10:16 Uhr)
•IT Security NachrichtenKraft der Visualisierung: Digital Signage im Olympiastadion Berlin(08.11.2026 um 10:30 Uhr)
•Windows ServerAETHER Cockpit Kommandozentrale für die Windows Systemübersicht und vieles mehr(08.11.2026 um 10:24 Uhr)
•Videos & KonferenzenFuchsPhone: XPENG G6 - Software und Technologie Walkthrough - KOMPLETT(08.11.2026 um 07:14 Uhr)
•Videos & Konferenzenheise & c't: Smart Glasses im Alltag: Was sie für Blinde wirklich leisten(08.11.2026 um 08:00 Uhr)
•Sicherheitslücken (CVE)CVE-2025-56807 | FairSketch RISE Ultimate Project Manager & CRM 3.9.4 cross site scripting(08.11.2026 um 07:39 Uhr)
•Sicherheitslücken (CVE)CVE-2025-56795 | hay-kot Mealie up to 3.0.1 /api/recipes/ note/text cross site scripting (Issue 5677)(08.11.2026 um 07:39 Uhr)
•Sicherheitslücken (CVE)CVE-2025-11126 | Apeman ID71 218.53.203.117 /system/www/system.ini hard-coded credentials (EUVD-2025-31481 / CNNVD-202509-4430)(08.11.2026 um 07:39 Uhr)
•YouTube Security Videosheise & c't: Smart Glasses im Alltag: Was sie für Blinde wirklich leisten(08.11.2026 um 08:00 Uhr)
•YouTube Security VideosNASA Expands Lunar Delivery Network to Support Moon Base Development(07.11.2026 um 23:50 Uhr)
•Windows Tipps & SecurityPraktisches Zubehör für Autofahrer: Neuer Blitzerwarner mit Display zum Amazon-Tiefstpreis(08.11.2026 um 10:16 Uhr)
•IT Security NachrichtenKraft der Visualisierung: Digital Signage im Olympiastadion Berlin(08.11.2026 um 10:30 Uhr)
•Windows ServerAETHER Cockpit Kommandozentrale für die Windows Systemübersicht und vieles mehr(08.11.2026 um 10:24 Uhr)
•Videos & KonferenzenFuchsPhone: XPENG G6 - Software und Technologie Walkthrough - KOMPLETT(08.11.2026 um 07:14 Uhr)
•Videos & Konferenzenheise & c't: Smart Glasses im Alltag: Was sie für Blinde wirklich leisten(08.11.2026 um 08:00 Uhr)
•Sicherheitslücken (CVE)CVE-2025-56807 | FairSketch RISE Ultimate Project Manager & CRM 3.9.4 cross site scripting(08.11.2026 um 07:39 Uhr)
•Sicherheitslücken (CVE)CVE-2025-56795 | hay-kot Mealie up to 3.0.1 /api/recipes/ note/text cross site scripting (Issue 5677)(08.11.2026 um 07:39 Uhr)
•Sicherheitslücken (CVE)CVE-2025-11126 | Apeman ID71 218.53.203.117 /system/www/system.ini hard-coded credentials (EUVD-2025-31481 / CNNVD-202509-4430)(08.11.2026 um 07:39 Uhr)
•
🔴
Live Security Advisory & EPSS Exploit Radar
Zero-Day & Vulnerability Intelligence Hub
Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.
419k+
🇪🇺 EUVD-Datenbank
1
🔴 Critical im Radar
0
⚠️ CISA KEV
0
🔓 Aktiv ausgenutzt
1
🧪 PoC verfügbar
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M)
10.764 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5
🏢 Top-Vendor-Veröffentlichungen (6 M)
● Adobe
● Apache Software Foundation
● Apple
● Google
● IBM
● Linux
● Microsoft
● Oracle Corporation
📈 EPSS-Verteilung (Messungen)
413.553 CVEs mit EPSS-Score (FIRST.org) · Stand 08.11.2026
| Tier | CVEs | Anteil |
|---|---|---|
| ≥90 % | 785 | 0,2 % |
| ≥50 % | 3.559 | 0,9 % |
| ≥10 % | 13.139 | 3,2 % |
| <10 % | 396.070 | 95,8 % |
Frühindikator · FIRST.org
Datenquellen & Methodik:
Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD
🇺🇸 NVD
⚠️ CISA KEV
⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 111.788 Einträge):
Exploit-Status:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
● 2 Filter aktiv
Alles zurücksetzen ✕
9.3
CRITICAL
EPSS
50.3%
CVE-2024-56511
🌐 Netzwerk (Remote)
🔓 Keine Authentifizierung nötig
dataease
CVE-2024-56511 | DataEase is an open source data visualization analysis tool. Prior to 2.10.4, there is a flaw in the authentication in the io.dataease.auth.filter.TokenFilter class, which can be bypassed and cause the risk of unauthorized access. In the io.dataease.auth.filter.TokenFilter class, ”request.getRequestURI“ is used to obtain the request URL, and it is passed to the "WhitelistUtils.match" method to determine whether the URL request is an interface that does not re
DataEase is an open source data visualization analysis tool. Prior to 2.10.4, there is a flaw in the authentication in the io.dataease.auth.filter.TokenFilter class, which can be bypassed and cause the risk of unauthorized access. In the io
CWE-289
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
1 von ~1 Einträgen geladen
Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.
Keine Treffer mit den aktiven Filtern
Kombinationen wie „EUVD + ≥ 90 % EPSS + Hersteller X" sind selten — lockere eine Stufe oder setze alles zurück.