Top 5 Hacker-relevante Schwachstellen
Wöchentliches Briefing zu den risikoreichsten Schwachstellen.
Mit den wöchentlich veröffentlichten Top 5 der Schwachstellen, die Hacker für ihre Angriffe hauptsächlich nutzen liefern wir Anwendungsunternehmen wichtige Informationen darüber, wo schnelles Handeln von ihnen gefragt ist.
Dafür wurde ein neuartiger, Entscheidungsbaum-basierter Priorisierungsansatz entwickelt, der es Organisationen ermöglicht, ihre Ressourcen effektiv zuzuweisen, indem sie auf die risikoreichsten Schwachstellen ihren Fokus richten können, um sich gegen die aktuell vorhandenen Gefahrenpotentiale optimal zu schützen.
Dieser Ansatz wird auf Basis von über 100.000 Schwachstellen- und Bedrohungsinformationen trainiert. Er erweitert Industriestandards wie CVSS und EPSS, um das Echtzeitrisiko und den Kontext neuer Schwachstellen besser zu erfassen.
Die „Top 5 Hacker-relevante Schwachstellen“ werden in Kooperation mit dem IT-Sicherheitsanbieter Entryzero veröffentlicht.
Dafür wurde ein neuartiger, Entscheidungsbaum-basierter Priorisierungsansatz entwickelt, der es Organisationen ermöglicht, ihre Ressourcen effektiv zuzuweisen, indem sie auf die risikoreichsten Schwachstellen ihren Fokus richten können, um sich gegen die aktuell vorhandenen Gefahrenpotentiale optimal zu schützen.
Dieser Ansatz wird auf Basis von über 100.000 Schwachstellen- und Bedrohungsinformationen trainiert. Er erweitert Industriestandards wie CVSS und EPSS, um das Echtzeitrisiko und den Kontext neuer Schwachstellen besser zu erfassen.
Die „Top 5 Hacker-relevante Schwachstellen“ werden in Kooperation mit dem IT-Sicherheitsanbieter Entryzero veröffentlicht.
Kalenderwoche 24 2026
1753
Total
127
Critical
705
High
598
Medium
51
Low
272
Unknown
Top 5 Schwachstellen
1
2
3
4
Kalenderwoche 23 2026
1631
Total
129
Critical
600
High
635
Medium
83
Low
184
Unknown
Top 5 Schwachstellen
1
2
3
Full Page Cache Warmer for Adobe Magento
| Unauthenticated Remote Attack | Deserialization of Untrusted Data Vulnerability |
CVE-2026-45247
EUVD-2026-31837
4
Joomla!
| Unauthenticated Remote Attack | Improper Access Control Vulnerability |
CVE-2026-48907
EUVD-2026-34789
5
Solarwinds Serv-U
| Unauthenticated Remote Attack | Uncontrolled Resource Consumption Vulnerability |
CVE-2026-28318
EUVD-2026-34268
Kalenderwoche 22 2026
2082
Total
158
Critical
750
High
635
Medium
61
Low
470
Unknown
Top 5 Schwachstellen
1
2
3
Oracle E-Business Suite Payments
| Unauthenticated Remote Attack | Missing Authentication Vulnerability |
CVE-2026-46817
EUVD-2026-33040
4
Oracle REST Data Services
| Unauthenticated Remote Attack | Missing Authentication Vulnerability |
CVE-2026-46840
EUVD-2026-33018
5
IBM HTTP Server
| Unauthenticated Remote Attack | Code Injection Vulnerability |
CVE-2026-9170
EUVD-2026-31939
Kalenderwoche 21 2026
962
Total
112
Critical
317
High
390
Medium
44
Low
99
Unknown
Top 5 Schwachstellen
1
2
3
4
Apache OFBiz
| Unauthenticated Remote Attack | Authentication Bypass Vulnerability |
CVE-2026-45434
EUVD-2026-30877
5
TYPO3 Content Element Selector
| Unauthenticated Remote Attack | Deserialization of Untrusted Data Vulnerability |
CVE-2026-46725
EUVD-2026-30865
Kalenderwoche 20 2026
1889
Total
146
Critical
741
High
683
Medium
63
Low
256
Unknown
Top 5 Schwachstellen
1
2
3
Cisco Catalyst SD-WAN Controller and Manager
| Unauthenticated Remote Attack | Authentication Bypass Vulnerability |
CVE-2026-20182
EUVD-2026-30324
4
Microsoft Windows Netlogon
| Unauthenticated Remote Attack | Stack-based Buffer Overflow Vulnerability |
CVE-2026-41089
EUVD-2026-29681
5
Microsoft SSO Plugin for Jira & Confluence
| Unauthenticated Remote Attack | Incorrect Authentication Implementation Vulnerability |
CVE-2026-41103
EUVD-2026-29689
Von der CVE-Flut zur klaren Patch-Priorität
„Top 5 Hacker-relevante Schwachstellen" ist das wöchentliche Priorisierungsformat des Marktplatzes IT-Sicherheit für IT-Verantwortliche, SOC-Teams, ISB und Administratoren. Es identifiziert besonders relevante, aktiv ausgenutzte oder für Angreifer attraktive Schwachstellen (CVEs), ordnet deren Risiko verständlich ein und gibt konkrete Handlungsimpulse für Prüfung, Patching und Risikoreduktion.
Ihr Nutzen
Die Top 5 hacker-relevanten Schwachstellen zeigen, welche Sicherheitslücken aktuell besonders kritisch sind – und welche nächsten Schritte Unternehmen prüfen sollten.