Top 5 Hacker-relevante Schwachstellen
Wöchentliches Briefing zu den risikoreichsten Schwachstellen.
Mit den wöchentlich veröffentlichten Top 5 der Schwachstellen, die Hacker für ihre Angriffe hauptsächlich nutzen liefern wir Anwendungsunternehmen wichtige Informationen darüber, wo schnelles Handeln von ihnen gefragt ist.
Dafür wurde ein neuartiger, Entscheidungsbaum-basierter Priorisierungsansatz entwickelt, der es Organisationen ermöglicht, ihre Ressourcen effektiv zuzuweisen, indem sie auf die risikoreichsten Schwachstellen ihren Fokus richten können, um sich gegen die aktuell vorhandenen Gefahrenpotentiale optimal zu schützen.
Dieser Ansatz wird auf Basis von über 100.000 Schwachstellen- und Bedrohungsinformationen trainiert. Er erweitert Industriestandards wie CVSS und EPSS, um das Echtzeitrisiko und den Kontext neuer Schwachstellen besser zu erfassen.
Die „Top 5 Hacker-relevante Schwachstellen“ werden in Kooperation mit dem IT-Sicherheitsanbieter Entryzero veröffentlicht.
Dafür wurde ein neuartiger, Entscheidungsbaum-basierter Priorisierungsansatz entwickelt, der es Organisationen ermöglicht, ihre Ressourcen effektiv zuzuweisen, indem sie auf die risikoreichsten Schwachstellen ihren Fokus richten können, um sich gegen die aktuell vorhandenen Gefahrenpotentiale optimal zu schützen.
Dieser Ansatz wird auf Basis von über 100.000 Schwachstellen- und Bedrohungsinformationen trainiert. Er erweitert Industriestandards wie CVSS und EPSS, um das Echtzeitrisiko und den Kontext neuer Schwachstellen besser zu erfassen.
Die „Top 5 Hacker-relevante Schwachstellen“ werden in Kooperation mit dem IT-Sicherheitsanbieter Entryzero veröffentlicht.
Kalenderwoche 51 2025
1254
Total
113
Critical
435
High
437
Medium
30
Low
239
Unknown
Top 5 Schwachstellen
1
2
3
4
5
ASUS Live Update
| Unauthenticated Remote Attack | Embedded Malicious Code Vulnerability |
CVE-2025-59374
EUVD-2025-203872
Kalenderwoche 50 2025
1640
Total
112
Critical
432
High
684
Medium
38
Low
374
Unknown
Top 5 Schwachstellen
1
Notepad++
| Unauthenticated Remote Attack | Improper Integrity Verification Vulnerability | TBA |
2
3
4
Google Chrome
| Unauthenticated Remote Attack | Out of Bounds Memory Access Vulnerability |
CVE-2025-14174
EUVD-2025-203113
5
RARLAB WinRAR
| Unauthenticated Remote Attack | Directory Traversal Vulnerability |
CVE-2025-6218
EUVD-2025-28706
Kalenderwoche 49 2025
804
Total
58
Critical
217
High
339
Medium
31
Low
159
Unknown
Top 5 Schwachstellen
1
2
3
4
Apache Tika
| Unauthenticated Remote Attack | XML External Entity Vulnerability |
CVE-2025-66516
EUVD-2025-201189
5
Array Networks ArrayOS AG VPN
| Authenticated Remote Attack | Command Injection Vulnerability |
CVE-2025-66644
EUVD-2025-201500
Kalenderwoche 48 2025
456
Total
40
Critical
98
High
177
Medium
17
Low
124
Unknown
Top 5 Schwachstellen
1
2
3
XWiki
| Unauthenticated Remote Attack | Syntax Injection Vulnerability |
CVE-2025-55730
EUVD-2025-27427
4
5
RSA Authentication Agent
| Unauthenticated Remote Attack | Relative Path Traversal Vulnerability |
CVE-2024-47856
EUVD-2024-55101
Kalenderwoche 47 2025
707
Total
68
Critical
197
High
349
Medium
23
Low
70
Unknown
Top 5 Schwachstellen
1
2
3
4
Zohocorp ManageEngine Analytics Plus
| Unauthenticated Remote Attack | SQL Injection Vulnerability |
CVE-2025-8324
EUVD-2025-84350
5
Google Chromium
| Unauthenticated Remote Attack | Type Confusion Vulnerability |
CVE-2025-13223
EUVD-2025-197896