Top 5 Hacker-relevante Schwachstellen
Wöchentliches Briefing zu den risikoreichsten Schwachstellen.
Mit den wöchentlich veröffentlichten Top 5 der Schwachstellen, die Hacker für ihre Angriffe hauptsächlich nutzen liefern wir Anwendungsunternehmen wichtige Informationen darüber, wo schnelles Handeln von ihnen gefragt ist.
Dafür wurde ein neuartiger, Entscheidungsbaum-basierter Priorisierungsansatz entwickelt, der es Organisationen ermöglicht, ihre Ressourcen effektiv zuzuweisen, indem sie auf die risikoreichsten Schwachstellen ihren Fokus richten können, um sich gegen die aktuell vorhandenen Gefahrenpotentiale optimal zu schützen.
Dieser Ansatz wird auf Basis von über 100.000 Schwachstellen- und Bedrohungsinformationen trainiert. Er erweitert Industriestandards wie CVSS und EPSS, um das Echtzeitrisiko und den Kontext neuer Schwachstellen besser zu erfassen.
Die „Top 5 Hacker-relevante Schwachstellen“ werden in Kooperation mit dem IT-Sicherheitsanbieter Entryzero veröffentlicht.
Dafür wurde ein neuartiger, Entscheidungsbaum-basierter Priorisierungsansatz entwickelt, der es Organisationen ermöglicht, ihre Ressourcen effektiv zuzuweisen, indem sie auf die risikoreichsten Schwachstellen ihren Fokus richten können, um sich gegen die aktuell vorhandenen Gefahrenpotentiale optimal zu schützen.
Dieser Ansatz wird auf Basis von über 100.000 Schwachstellen- und Bedrohungsinformationen trainiert. Er erweitert Industriestandards wie CVSS und EPSS, um das Echtzeitrisiko und den Kontext neuer Schwachstellen besser zu erfassen.
Die „Top 5 Hacker-relevante Schwachstellen“ werden in Kooperation mit dem IT-Sicherheitsanbieter Entryzero veröffentlicht.
Kalenderwoche 40 2026
2581
Total
237
Critical
851
High
881
Medium
101
Low
511
Unknown
Top 5 Schwachstellen
1
Linux KVM Hypervisor
| Authenticated Local Attack | Guest-to-Host Virtual Machine Escape Vulnerability | EZV-2026-0001 |
2
3
4
5
Apache HTTP
| Unauthenticated Remote Attack | Use After Free Vulnerability |
CVE-2026-56154
EUVD-2026-90894
Kalenderwoche 39 2026
2821
Total
175
Critical
861
High
756
Medium
85
Low
944
Unknown
Top 5 Schwachstellen
1
2
3
4
Kalenderwoche 38 2026
4834
Total
599
Critical
2231
High
1539
Medium
207
Low
258
Unknown
Top 5 Schwachstellen
1
2
SAP Extended Passport (EPP) Processing
| Unauthenticated Remote Attack | Memory Corruption Vulnerability |
CVE-2026-44756
EUVD-2026-72572
3
4
5
Oracle Platform Security for Java
| Unauthenticated Remote Attack | Improper Authentication Vulnerability |
CVE-2026-83020
EUVD-2026-79348
Kalenderwoche 37 2026
3808
Total
316
Critical
1724
High
1309
Medium
154
Low
305
Unknown
Top 5 Schwachstellen
1
2
3
4
Check Point Quantum Security Gateway
| Unauthenticated Remote Attack | Improper Certificate Validation Vulnerability |
CVE-2026-85102
EUVD-2026-75009
5
ConnectWise ScreenConnect
| Unauthenticated Remote Attack | Improper Privilege Management and Missing Authorization Vulnerability |
CVE-2026-84869
EUVD-2026-74053
Kalenderwoche 36 2026
2321
Total
316
Critical
823
High
854
Medium
81
Low
247
Unknown
Top 5 Schwachstellen
1
2
3
4
N-able N-central
| Unauthenticated Remote Attack | Static Code Injection Vulnerability |
CVE-2026-86218
EUVD-2026-72041
5
MikroTik RouterOS
| Unauthenticated Remote Attack | Argument Injection Vulnerability |
CVE-2026-86060
EUVD-2026-72029
Von der CVE-Flut zur klaren Patch-Priorität
„Top 5 Hacker-relevante Schwachstellen" ist das wöchentliche Priorisierungsformat des Marktplatzes IT-Sicherheit für IT-Verantwortliche, SOC-Teams, ISB und Administratoren. Es identifiziert besonders relevante, aktiv ausgenutzte oder für Angreifer attraktive Schwachstellen (CVEs), ordnet deren Risiko verständlich ein und gibt konkrete Handlungsimpulse für Prüfung, Patching und Risikoreduktion.
Ihr Nutzen
Die Top 5 hacker-relevanten Schwachstellen zeigen, welche Sicherheitslücken aktuell besonders kritisch sind – und welche nächsten Schritte Unternehmen prüfen sollten.