IT Security NachrichtenIntroducing Public Git: Search Public Repositories for Exposed Secrets(08.11.2026 um 18:35 Uhr)
•IT Security NachrichtenCloud-Anbieter: Nur jedes fünfte Unternehmen kann innerhalb von drei Wochen wechseln(09.11.2026 um 01:05 Uhr)
•IT Security NachrichtenElectric Cars Are Close to Overtaking Petrol In the UK, Data Shows(09.11.2026 um 03:34 Uhr)
•IT NachrichtenNvidia CEO Jensen Huang starring in possible remake of The Spy Who Shagged Me(09.11.2026 um 01:04 Uhr)
•IT NachrichtenHuawei says it’s made a 100 percent Chinese PC(09.11.2026 um 03:14 Uhr)
•AI & KI NachrichtenTrump says he was ‘too tough’ on immigrants as he floats amnesty deal(09.11.2026 um 03:54 Uhr)
•Sichere ProgrammierungSequoia's $20B SpaceX stake met one board-seat wall(09.11.2026 um 03:06 Uhr)
•Unix & Linux Serverp2-1794190041409-baseline(09.11.2026 um 03:07 Uhr)
•Sichere ProgrammierungOne Variant, One Image: Why Shopify's Image Table Binds Exactly One Photo per Variant(09.11.2026 um 03:07 Uhr)
•Sichere ProgrammierungSo beantwortet Claude Fragen aus deiner osFoundry Knowledge Base und belegt jede Aussage mit dem passenden Artikel(09.11.2026 um 03:08 Uhr)
•IT Security NachrichtenIntroducing Public Git: Search Public Repositories for Exposed Secrets(08.11.2026 um 18:35 Uhr)
•IT Security NachrichtenCloud-Anbieter: Nur jedes fünfte Unternehmen kann innerhalb von drei Wochen wechseln(09.11.2026 um 01:05 Uhr)
•IT Security NachrichtenElectric Cars Are Close to Overtaking Petrol In the UK, Data Shows(09.11.2026 um 03:34 Uhr)
•IT NachrichtenNvidia CEO Jensen Huang starring in possible remake of The Spy Who Shagged Me(09.11.2026 um 01:04 Uhr)
•IT NachrichtenHuawei says it’s made a 100 percent Chinese PC(09.11.2026 um 03:14 Uhr)
•AI & KI NachrichtenTrump says he was ‘too tough’ on immigrants as he floats amnesty deal(09.11.2026 um 03:54 Uhr)
•Sichere ProgrammierungSequoia's $20B SpaceX stake met one board-seat wall(09.11.2026 um 03:06 Uhr)
•Unix & Linux Serverp2-1794190041409-baseline(09.11.2026 um 03:07 Uhr)
•Sichere ProgrammierungOne Variant, One Image: Why Shopify's Image Table Binds Exactly One Photo per Variant(09.11.2026 um 03:07 Uhr)
•Sichere ProgrammierungSo beantwortet Claude Fragen aus deiner osFoundry Knowledge Base und belegt jede Aussage mit dem passenden Artikel(09.11.2026 um 03:08 Uhr)
•
🔴
Live Security Advisory & EPSS Exploit Radar
Zero-Day & Vulnerability Intelligence Hub
Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.
419k+
🇪🇺 EUVD-Datenbank
0
🔴 Critical im Radar
0
⚠️ CISA KEV
0
🔓 Aktiv ausgenutzt
0
🧪 PoC verfügbar
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M)
10.764 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5
🏢 Top-Vendor-Veröffentlichungen (6 M)
● Adobe
● Apache Software Foundation
● Apple
● Google
● IBM
● Linux
● Microsoft
● Oracle Corporation
📈 EPSS-Verteilung (Messungen)
413.555 CVEs mit EPSS-Score (FIRST.org) · Stand 09.11.2026
| Tier | CVEs | Anteil |
|---|---|---|
| ≥90 % | 785 | 0,2 % |
| ≥50 % | 3.559 | 0,9 % |
| ≥10 % | 13.139 | 3,2 % |
| <10 % | 396.072 | 95,8 % |
Frühindikator · FIRST.org
Datenquellen & Methodik:
Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD
🇺🇸 NVD
⚠️ CISA KEV
⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 111.788 Einträge):
Exploit-Status:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
● 2 Filter aktiv
Alles zurücksetzen ✕
7.5
HIGH
EPSS
1.1%
CVE-2026-83677
🌐 Netzwerk (Remote)
🔓 Keine Authentifizierung nötig
Microsoft
CVE-2026-83677 | Missing release of memory after effective lifetime in Windows DHCP Client allows an unauthorized attacker to deny service over a network.
Missing release of memory after effective lifetime in Windows DHCP Client allows an unauthorized attacker to deny service over a network.
CWE-401
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5
HIGH
EPSS
1.3%
CVE-2026-70155
🌐 Netzwerk (Remote)
🔓 Keine Authentifizierung nötig
Microsoft
CVE-2026-70155 | Missing release of memory after effective lifetime in Windows DNS allows an unauthorized attacker to deny service over a network.
Missing release of memory after effective lifetime in Windows DNS allows an unauthorized attacker to deny service over a network.
CWE-401
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5
HIGH
EPSS
1.3%
CVE-2026-70033
🌐 Netzwerk (Remote)
🔓 Keine Authentifizierung nötig
Microsoft
CVE-2026-70033 | Missing release of memory after effective lifetime in Remote Desktop Gateway Service allows an unauthorized attacker to deny service over a network.
Missing release of memory after effective lifetime in Remote Desktop Gateway Service allows an unauthorized attacker to deny service over a network.
CWE-401
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5
HIGH
EPSS
1.2%
CVE-2026-69809
🌐 Netzwerk (Remote)
🔓 Keine Authentifizierung nötig
Microsoft
CVE-2026-69809 | Missing release of memory after effective lifetime in Active Directory Domain Services allows an unauthorized attacker to deny service over a network.
Missing release of memory after effective lifetime in Active Directory Domain Services allows an unauthorized attacker to deny service over a network.
CWE-401
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
6.5
MEDIUM
EPSS
1.1%
CVE-2026-69497
🌐 Netzwerk (Remote)
🔑 Geringe Nutzerrechte nötig
Microsoft
CVE-2026-69497 | Missing release of memory after effective lifetime in Windows DHCP Server allows an authorized attacker to deny service over a network.
Missing release of memory after effective lifetime in Windows DHCP Server allows an authorized attacker to deny service over a network.
CWE-401
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5
HIGH
EPSS
1.2%
CVE-2026-70065
🌐 Netzwerk (Remote)
🔓 Keine Authentifizierung nötig
Microsoft
CVE-2026-70065 | Missing release of memory after effective lifetime in Windows DHCP Server allows an unauthorized attacker to deny service over a network.
Missing release of memory after effective lifetime in Windows DHCP Server allows an unauthorized attacker to deny service over a network.
CWE-401
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7.5
HIGH
EPSS
1.2%
CVE-2026-69588
🌐 Netzwerk (Remote)
🔓 Keine Authentifizierung nötig
Microsoft
CVE-2026-69588 | Missing release of memory after effective lifetime in Windows TCP/IP allows an unauthorized attacker to deny service over a network.
Missing release of memory after effective lifetime in Windows TCP/IP allows an unauthorized attacker to deny service over a network.
CWE-401
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
7 von ~7 Einträgen geladen
Ende der Trefferliste — 7 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.
Keine Treffer mit den aktiven Filtern
Kombinationen wie „EUVD + ≥ 90 % EPSS + Hersteller X" sind selten — lockere eine Stufe oder setze alles zurück.