CVE & Security Advisory Radar

Tier	CVEs	Anteil
≥90 %	730	0,2 %
≥50 %	3.213	0,9 %
≥10 %	22.091	5,9 %
<10 %	347.698	93,0 %

Tier

CVEs

Anteil

≥90 %

730

0,2 %

≥50 %

3.213

0,9 %

≥10 %

22.091

5,9 %

<10 %

347.698

93,0 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

8.8 HIGH

EPSS

1.1%

CVE-2026-102217 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2026-102217 | Improper resolution of path equivalence in WebDAV allows an authorized attacker to elevate privileges over a network.

Improper resolution of path equivalence in WebDAV allows an authorized attacker to elevate privileges over a network.

CWE-41 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 12 Tagen ↻ vor 8 Std.

🛡️ Details ➔

10.0 CRITICAL

EPSS

1.4%

CVE-2026-85978 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Perforce

CVE-2026-85978 | An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates attacker-supplied script code without sandboxing, resulting in arbitrary code execution. Exploitation requires no authentication or user interaction.

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to byp

CWE-41 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 1 Monat ↻ vor 1 Monat

🛡️ Details ➔

Zero-Day & Vulnerability Intelligence Hub

CVE-2026-102217 | Improper resolution of path equivalence in WebDAV allows an authorized attacker to elevate privileges over a network.