CVE & Security Advisory Radar

Tier	CVEs	Anteil
≥90 %	725	0,2 %
≥50 %	3.222	0,9 %
≥10 %	22.089	5,9 %
<10 %	347.507	93,0 %

Tier

CVEs

Anteil

≥90 %

725

0,2 %

≥50 %

3.222

0,9 %

≥10 %

22.089

5,9 %

<10 %

347.507

93,0 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

4.6 MEDIUM

EPSS

73%

CVE-2025-9491 💻 Lokal 🔓 Keine Authentifizierung nötig

Microsoft

CVE-2025-9491 | Microsoft Windows LNK File UI Misrepresentation Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Microsoft Windows. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of .LNK files. Crafted data in an .LNK file can cause hazardous content in the file

Microsoft Windows LNK File UI Misrepresentation Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Microsoft Windows. User interaction is required to exploi

CWE-451 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 1 Jahr ↻ vor 10 Monaten

🛡️ Details ➔

8.8 HIGH

EPSS

54.5%

CVE-2024-43461 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Microsoft