YouTube Security Videosheise & c't: Smart Glasses im Alltag: Was sie für Blinde wirklich leisten(08.11.2026 um 08:00 Uhr)
•YouTube Security VideosNASA Expands Lunar Delivery Network to Support Moon Base Development(07.11.2026 um 23:50 Uhr)
•Windows Tipps & SecurityPraktisches Zubehör für Autofahrer: Neuer Blitzerwarner mit Display zum Amazon-Tiefstpreis(08.11.2026 um 10:16 Uhr)
•IT Security NachrichtenKraft der Visualisierung: Digital Signage im Olympiastadion Berlin(08.11.2026 um 10:30 Uhr)
•Windows ServerAETHER Cockpit Kommandozentrale für die Windows Systemübersicht und vieles mehr(08.11.2026 um 10:24 Uhr)
•Videos & KonferenzenFuchsPhone: XPENG G6 - Software und Technologie Walkthrough - KOMPLETT(08.11.2026 um 07:14 Uhr)
•Videos & Konferenzenheise & c't: Smart Glasses im Alltag: Was sie für Blinde wirklich leisten(08.11.2026 um 08:00 Uhr)
•Sicherheitslücken (CVE)CVE-2025-56807 | FairSketch RISE Ultimate Project Manager & CRM 3.9.4 cross site scripting(08.11.2026 um 07:39 Uhr)
•Sicherheitslücken (CVE)CVE-2025-56795 | hay-kot Mealie up to 3.0.1 /api/recipes/ note/text cross site scripting (Issue 5677)(08.11.2026 um 07:39 Uhr)
•Sicherheitslücken (CVE)CVE-2025-11126 | Apeman ID71 218.53.203.117 /system/www/system.ini hard-coded credentials (EUVD-2025-31481 / CNNVD-202509-4430)(08.11.2026 um 07:39 Uhr)
•YouTube Security Videosheise & c't: Smart Glasses im Alltag: Was sie für Blinde wirklich leisten(08.11.2026 um 08:00 Uhr)
•YouTube Security VideosNASA Expands Lunar Delivery Network to Support Moon Base Development(07.11.2026 um 23:50 Uhr)
•Windows Tipps & SecurityPraktisches Zubehör für Autofahrer: Neuer Blitzerwarner mit Display zum Amazon-Tiefstpreis(08.11.2026 um 10:16 Uhr)
•IT Security NachrichtenKraft der Visualisierung: Digital Signage im Olympiastadion Berlin(08.11.2026 um 10:30 Uhr)
•Windows ServerAETHER Cockpit Kommandozentrale für die Windows Systemübersicht und vieles mehr(08.11.2026 um 10:24 Uhr)
•Videos & KonferenzenFuchsPhone: XPENG G6 - Software und Technologie Walkthrough - KOMPLETT(08.11.2026 um 07:14 Uhr)
•Videos & Konferenzenheise & c't: Smart Glasses im Alltag: Was sie für Blinde wirklich leisten(08.11.2026 um 08:00 Uhr)
•Sicherheitslücken (CVE)CVE-2025-56807 | FairSketch RISE Ultimate Project Manager & CRM 3.9.4 cross site scripting(08.11.2026 um 07:39 Uhr)
•Sicherheitslücken (CVE)CVE-2025-56795 | hay-kot Mealie up to 3.0.1 /api/recipes/ note/text cross site scripting (Issue 5677)(08.11.2026 um 07:39 Uhr)
•Sicherheitslücken (CVE)CVE-2025-11126 | Apeman ID71 218.53.203.117 /system/www/system.ini hard-coded credentials (EUVD-2025-31481 / CNNVD-202509-4430)(08.11.2026 um 07:39 Uhr)
•
🔴
Live Security Advisory & EPSS Exploit Radar
Zero-Day & Vulnerability Intelligence Hub
Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.
419k+
🇪🇺 EUVD-Datenbank
1
🔴 Critical im Radar
1
⚠️ CISA KEV
1
🔓 Aktiv ausgenutzt
0
🧪 PoC verfügbar
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M)
10.764 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5
🏢 Top-Vendor-Veröffentlichungen (6 M)
● Adobe
● Apache Software Foundation
● Apple
● Google
● IBM
● Linux
● Microsoft
● Oracle Corporation
📈 EPSS-Verteilung (Messungen)
413.553 CVEs mit EPSS-Score (FIRST.org) · Stand 08.11.2026
| Tier | CVEs | Anteil |
|---|---|---|
| ≥90 % | 785 | 0,2 % |
| ≥50 % | 3.559 | 0,9 % |
| ≥10 % | 13.139 | 3,2 % |
| <10 % | 396.070 | 95,8 % |
Frühindikator · FIRST.org
Datenquellen & Methodik:
Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD
🇺🇸 NVD
⚠️ CISA KEV
⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Ernst & status:
Leverancier (database-breed, 111.788 items):
Exploit-status:
Sortering:
Dynamiek:
Bron:
Kwetsbaarheidscategorie (CWE):
🔍
● 2 Filter aktiv
Alles resetten ✕
10.0
CRITICAL
EPSS
99.9%
CVE-2025-24813
🌐 Netzwerk (Remote)
🔓 Keine Authentifizierung nötig
Apache Software Foundation
CVE-2025-24813 | Path Equivalence: 'file.Name' (Internal Dot) leading to Remote Code Execution and/or Information disclosure and/or malicious content added to uploaded files via write enabled Default Servlet in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.2, from 10.1.0-M1 through 10.1.34, from 9.0.0.M1 through 9.0.98. The following versions were EOL at the time the CVE was created but are known to be affected: 8.5.0 though 8.5.100. Other, ol
Path Equivalence: 'file.Name' (Internal Dot) leading to Remote Code Execution and/or Information disclosure and/or malicious content added to uploaded files via write enabled Default Servlet in Apache Tomcat. This issue affects Apache Tomc
CWE-44
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
1 von ~1 Einträgen geladen
Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.
Keine Treffer mit den aktiven Filtern
Kombinationen wie „EUVD + ≥ 90 % EPSS + Hersteller X" sind selten — lockere eine Stufe oder setze alles zurück.