Top 5 Hacker-relevante Schwachstellen
Wöchentliches Briefing zu den risikoreichsten Schwachstellen.
Mit den wöchentlich veröffentlichten Top 5 der Schwachstellen, die Hacker für ihre Angriffe hauptsächlich nutzen liefern wir Anwendungsunternehmen wichtige Informationen darüber, wo schnelles Handeln von ihnen gefragt ist.
Dafür wurde ein neuartiger, Entscheidungsbaum-basierter Priorisierungsansatz entwickelt, der es Organisationen ermöglicht, ihre Ressourcen effektiv zuzuweisen, indem sie auf die risikoreichsten Schwachstellen ihren Fokus richten können, um sich gegen die aktuell vorhandenen Gefahrenpotentiale optimal zu schützen.
Dieser Ansatz wird auf Basis von über 100.000 Schwachstellen- und Bedrohungsinformationen trainiert. Er erweitert Industriestandards wie CVSS und EPSS, um das Echtzeitrisiko und den Kontext neuer Schwachstellen besser zu erfassen.
Die „Top 5 Hacker-relevante Schwachstellen“ werden in Kooperation mit dem IT-Sicherheitsanbieter Entryzero veröffentlicht.
Dafür wurde ein neuartiger, Entscheidungsbaum-basierter Priorisierungsansatz entwickelt, der es Organisationen ermöglicht, ihre Ressourcen effektiv zuzuweisen, indem sie auf die risikoreichsten Schwachstellen ihren Fokus richten können, um sich gegen die aktuell vorhandenen Gefahrenpotentiale optimal zu schützen.
Dieser Ansatz wird auf Basis von über 100.000 Schwachstellen- und Bedrohungsinformationen trainiert. Er erweitert Industriestandards wie CVSS und EPSS, um das Echtzeitrisiko und den Kontext neuer Schwachstellen besser zu erfassen.
Die „Top 5 Hacker-relevante Schwachstellen“ werden in Kooperation mit dem IT-Sicherheitsanbieter Entryzero veröffentlicht.
Kalenderwoche 31 2026
2090
Total
273
Critical
595
High
722
Medium
62
Low
438
Unknown
Top 5 Schwachstellen
1
Cisco Secure FMC
| Unauthenticated Remote Attack | Use of Hard-coded Password Vulnerability |
CVE-2026-20316
EUVD-2026-50404
2
3
4
IBM WebSphere
| Unauthenticated Remote Attack | Deserialization of Untrusted Data Vulnerability |
CVE-2026-14512
EUVD-2026-50062
Kalenderwoche 30 2026
2881
Total
400
Critical
966
High
791
Medium
104
Low
550
Unknown
Top 5 Schwachstellen
1
2
3
4
5
Zohocorp ManageEngine ADAudit Plus
| Unauthenticated Remote Attack | Command Injection Vulnerability |
CVE-2026-6516
EUVD-2026-48337
Kalenderwoche 29 2026
2781
Total
211
Critical
1054
High
762
Medium
93
Low
661
Unknown
Top 5 Schwachstellen
1
2
3
4
Microsoft SharePoint
| Unauthenticated Remote Attack | Deserialization of Untrusted Data Vulnerability |
CVE-2026-58644
EUVD-2026-43779
5
TypeScript better-auth
| Unauthenticated Remote Attack | Improper Authentication Vulnerability |
CVE-2026-53512
EUVD-2026-44735
Kalenderwoche 28 2026
1509
Total
121
Critical
525
High
588
Medium
70
Low
205
Unknown
Top 5 Schwachstellen
1
2
3
4
Juniper Networks Junos OS
| Unauthenticated Remote Attack | Improper Input Validation Vulnerability |
CVE-2026-57023
EUVD-2026-42711
5
Jetbrains Teamcity
| Unauthenticated Remote Attack | Stored Cross-site Scripting Vulnerability |
CVE-2026-59795
EUVD-2026-42913
Kalenderwoche 27 2026
1828
Total
204
Critical
620
High
722
Medium
57
Low
225
Unknown
Top 5 Schwachstellen
1
2
3
4
5
IBM Db2
| Unauthenticated Remote Attack | Code Injection Vulnerability |
CVE-2026-10109
EUVD-2026-40406
Von der CVE-Flut zur klaren Patch-Priorität
„Top 5 Hacker-relevante Schwachstellen" ist das wöchentliche Priorisierungsformat des Marktplatzes IT-Sicherheit für IT-Verantwortliche, SOC-Teams, ISB und Administratoren. Es identifiziert besonders relevante, aktiv ausgenutzte oder für Angreifer attraktive Schwachstellen (CVEs), ordnet deren Risiko verständlich ein und gibt konkrete Handlungsimpulse für Prüfung, Patching und Risikoreduktion.
Ihr Nutzen
Die Top 5 hacker-relevanten Schwachstellen zeigen, welche Sicherheitslücken aktuell besonders kritisch sind – und welche nächsten Schritte Unternehmen prüfen sollten.