Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

Ökosystem & Hersteller Bedrohungs-Matrix:

● 2 Filter aktiv Alles zurücksetzen ✕

7.8 HIGH

EPSS

0.4%

CVE-2026-81963 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2026-81963 | Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally.

Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally.

CWE-284 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 1 Monat ↻ vor 7 Tagen

🛡️ Details ➔

7.8 HIGH

EPSS

8.2%

CVE-2026-41091 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2026-41091 | Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to elevate privileges locally.

Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to elevate privileges locally.

CWE-59 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 5 Monaten ↻ vor 2 Monaten

🛡️ Details ➔

7.8 HIGH

EPSS

4.6%

CVE-2025-60710 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2025-60710 | Improper link resolution before file access ('link following') in Host Process for Windows Tasks allows an authorized attacker to elevate privileges locally.

Improper link resolution before file access ('link following') in Host Process for Windows Tasks allows an authorized attacker to elevate privileges locally.

CWE-59 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 11 Monaten ↻ vor 2 Monaten

🛡️ Details ➔

8.1 HIGH

EPSS

4.4%

CVE-2025-48384 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig

git

CVE-2025-48384 | Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When reading a config value, Git strips any trailing carriage return and line feed (CRLF). When writing a config entry, values with a trailing CR are not quoted, causing the CR to be lost when the config is later read. When initializing a submodule, if the submodule path contains a trailing CR,

Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When reading a config value, Git strips any trailing carriage return and

CWE-436 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 1 Jahr ↻ vor 8 Monaten

🛡️ Details ➔

7.1 HIGH

EPSS

2.3%

CVE-2025-21391 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2025-21391 | Windows Storage Elevation of Privilege Vulnerability

Windows Storage Elevation of Privilege Vulnerability

CWE-59 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 1 Jahr ↻ vor 8 Monaten

🛡️ Details ➔

7.8 HIGH

EPSS

42.6%

CVE-2023-36874 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2023-36874 | Windows Error Reporting Service Elevation of Privilege Vulnerability

Windows Error Reporting Service Elevation of Privilege Vulnerability

CWE-59 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 3 Jahren ↻ vor 1 Jahr

🛡️ Details ➔

9.8 CRITICAL

EPSS

99.2%

CVE-2022-30333 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

n/a

CVE-2022-30333 | RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrated by creating a ~/.ssh/authorized_keys file. NOTE: WinRAR and Android RAR are unaffected.

RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrated by creating a ~/.ssh/authorized_keys file. NOTE: WinRAR and Android RAR are unaffected.

CWE-22 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 4 Jahren ↻ vor 1 Monat

🛡️ Details ➔

7.8 HIGH

EPSS

41%

CVE-2022-21999 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2022-21999 | Windows Print Spooler Elevation of Privilege Vulnerability

Windows Print Spooler Elevation of Privilege Vulnerability

CWE-22 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 4 Jahren ↻ vor 1 Jahr

🛡️ Details ➔

7.0 HIGH

EPSS

2.4%

CVE-2022-21919 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2022-21919 | Windows User Profile Service Elevation of Privilege Vulnerability

Windows User Profile Service Elevation of Privilege Vulnerability

CWE-59 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 4 Jahren ↻ vor 1 Jahr

🛡️ Details ➔

5.5 MEDIUM

EPSS

19.5%

CVE-2021-41379 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2021-41379 | Windows Installer Elevation of Privilege Vulnerability

Windows Installer Elevation of Privilege Vulnerability

CWE-59 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 4 Jahren ↻ vor 2 Monaten

🛡️ Details ➔

7.5 HIGH

EPSS

70.6%

CVE-2020-36193 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

n/a

CVE-2020-36193 | Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948.

Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948.

CWE-59 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 5 Jahren ↻ vor 1 Jahr

🛡️ Details ➔

11 von ~11 Einträgen geladen Ende der Trefferliste — 11 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.