Erfährst du, wenn ein Tool in deinem Stack aktiv angegriffen wird?
patchletter beobachtet CISAs Katalog aktiv ausgenutzter Schwachstellen (KEV) und zeigt hier, welche der erfassten Tools betroffen sind. Ansehen kostet nichts und braucht kein Konto — die Mail, sobald es dich trifft, gehört zu Pro.
Aktiv ausgenutzt — gerade im Katalog
| Tool | CVE | Schwachstelle | In KEV seit | |
|---|---|---|---|---|
| Apache Struts | CVE-2016-3081 | Apache Struts Command Injection Vulnerability8.1 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist war 11. Okt. | 8. Okt. | → |
 Zammad | CVE-2026-102489 | Zammad GmbH Zammad Session Fixation Vulnerability9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 5. Okt. | 2. Okt. | → |
| Zammad | CVE-2026-102490 | Zammad GmbH Zammad Improper Privilege Management Vulnerability9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 5. Okt. | 2. Okt. | → |
 MikroTik RouterOS | CVE-2026-67279 | Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability6.5 mittel · aus dem Netz, ohne Anmeldung · CISA-Frist war 28. Sept. | 25. Sept. | → |
 JFrog Artifactory | CVE-2026-42018 | JFrog Artifactory Improper Authentication Vulnerability7.5 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist war 25. Sept. | 11. Sept. | → |
 JFrog Artifactory | CVE-2026-42018 | JFrog Artifactory Improper Authentication Vulnerability7.5 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist war 25. Sept. | 11. Sept. | → |
| JFrog Artifactory | CVE-2026-42016 | JFrog Artifactory Incorrect Authorization Vulnerability8.8 hoch · aus dem Netz, mit einfachem Konto · CISA-Frist war 25. Sept. | 11. Sept. | → |
| JFrog Artifactory | CVE-2026-42016 | JFrog Artifactory Incorrect Authorization Vulnerability8.8 hoch · aus dem Netz, mit einfachem Konto · CISA-Frist war 25. Sept. | 11. Sept. | → |
 ConnectWise ScreenConnect | CVE-2026-84869 | ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability9.9 kritisch · aus dem Netz, mit einfachem Konto · CISA-Frist war 14. Sept. | 11. Sept. | → |
| MikroTik RouterOS | CVE-2026-67277 | MikroTik RouterOS Missing Authentication for Critical Function Vulnerability8.2 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist war 13. Sept. | 10. Sept. | → |
| MikroTik RouterOS | CVE-2026-86060 | MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 13. Sept. | 10. Sept. | → |
| JFrog Artifactory | CVE-2026-82329 | JFrog Artifactory Improper Authentication Vulnerability9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 5. Sept. | 2. Sept. | → |
Quelle: CISA KEV · täglich abgeglichen · 331 Treffer in 76 von 1286 verfolgten Tools, 98 davon mit Ransomware-Bezug (Stand: 14.10.2026)
Gezählt wird je Paar aus Lücke und Tool: Eine Lücke, die drei Tools betrifft, zählt dreifach. Aufgenommen ist nur, was aktuell im KEV-Katalog steht und eindeutig einem Tool aus diesem Katalog zugeordnet ist. Der öffentliche Feed /api/v1/cves ist weiter gefasst — er enthält zusätzlich unscharfe Zuordnungen und Lücken, die CISA inzwischen aus dem KEV-Katalog entfernt hat, und liefert darum höhere Zahlen.
Neuester Eintrag:
Zusätzlich: BSI-Warnmeldungen
Der KEV-Katalog oben führt nur Lücken, die nachweislich aktiv ausgenutzt werden. Das BSI (CERT-Bund) warnt breiter und auf Deutsch — hier die jüngsten Meldungen zu Tools aus diesem Katalog.
- WID-SEC-W-2026-3629
- WID-SEC-W-2026-3867
- WID-SEC-W-2026-3319
- WID-SEC-W-2026-2526
ffmpeg: Mehrere Schwachstellen
FFmpeg, Red Hat Enterprise Linux, openSUSE Leap, Ubuntu Server
- WID-SEC-W-2026-1448
- WID-SEC-W-2026-3863
Red Hat Enterprise Linux (cjose): Schwachstelle ermöglicht Manipulation von Daten
- WID-SEC-W-2026-2649
- WID-SEC-W-2026-1570
Eine Meldung sagt nicht, ob deine Version betroffen ist. Sie nennt das Produkt — die Einordnung steht in der Originalmeldung beim BSI.
BSI-Meldungen und KEV-Treffer per Mail gehören zu Pro; auf der Website stehen sie frei und ohne Konto. Alle BSI-Meldungen
So funktioniert CVE-Tracking
Wir lesen CISA-KEV täglich
Der KEV-Katalog führt nur CVEs, für die eine Ausnutzung belegt ist. Wir gleichen ihn täglich gegen die Tools im Katalog ab.
Trifft es dein Tool, weckt dich Pro
Betrifft eine neue KEV-Lücke ein Tool, das du abonnierst, geht mit Pro sofort eine E-Mail raus, abbestellbar mit einem Klick. Der Treffer selbst steht ohne Konto hier auf der Seite.
Auf der Tool-Seite steht der Kontext
Dort siehst du die aktiv ausgenutzten Lücken, den Ransomware-Hinweis und den Link zum NVD-Eintrag.
Warum KEV statt CVE-Flut
Wir gleichen nicht die gesamte CVE-Menge ab, sondern den KEV-Katalog der CISA. Dort steht nur, was nachweislich aktiv angegriffen wird. Wir sagen dir, welche der von dir verfolgten Tools darin vorkommen. Die installierte Version prüfst du selbst.
Häufige Fragen
Was ist der CISA-KEV-Katalog?
Die „Known Exploited Vulnerabilities" der US-Behörde CISA: eine kuratierte Liste von Schwachstellen, die nachweislich aktiv ausgenutzt werden. Deutlich rauschärmer als die CVE-Gesamtmenge.
Bekomme ich eine E-Mail, wenn ein Tool betroffen ist?
Mit Pro ja: Abonnierst du ein Tool, geht eine E-Mail raus, sobald eine neue aktiv ausgenutzte Lücke (KEV) es betrifft. Abbestellen kostet einen Klick. Ohne Pro steht der Treffer auf dieser Seite und auf der Tool-Seite.
Scannt ihr meine Systeme?
Für einen Scan bräuchten wir Zugriff auf deine Systeme, und den gibt es nicht. Wir vergleichen Produktnamen mit dem KEV-Katalog; ob deine installierte Version betroffen ist, steht im verlinkten CVE-Eintrag.
Warum nur KEV und nicht alle CVEs?
KEV ist rauscharm und zeigt reale Gefahr. Wir gleichen den KEV-Katalog ab, nicht die CVE-Gesamtmenge; CVSS-Score, Angriffsweg und CISA-Frist stehen bei jedem Treffer oben in der Tabelle, soweit die Quelle sie nennt.
Was kostet das?
Diese Seite kostet nichts und verlangt kein Konto: KEV-Radar, BSI-Meldungen und Tool-Seiten sind frei zu lesen, und kostenlos ist auch die Update-Mail, die dir eine neue Version meldet. Bezahlt wird die Sicherheitszustellung — der KEV-Alarm per Mail gehört zu Pro.
Behalte deine Tools im Blick
Hak deine Software im Katalog an — dann meldet dir die Update-Mail jede neue Version. Den Alarm bei einer aktiv ausgenutzten Lücke liefert Pro.