CISA KEV
Known Exploited Vulnerabilities
Der KEV-Katalog enthält Schwachstellen, für die CISA eine tatsächliche Ausnutzung festgestellt hat, mit einer verpflichtenden Behebungsfrist für US-Bundesbehörden und einer dringenden Empfehlung für alle Organisationen.
2
Einträge
KEV-Daten: Live-Anbindung— zuletzt abgerufen: 9. November 2026 um 02:11.
KEV bedeutet, dass Belege für eine tatsächliche Ausnutzung vorliegen. Ein hoher CVSS-Wert allein belegt dies nicht — siehe die Methodikseite für den Unterschied zwischen CVE, KEV und CVSS.
2 KEV-Einträge
Hinzugefügt am
20. Oktober 2026
Behebung fällig
3. November 2026
Ransomware-Nutzung
unbekannt
Erforderliche Maßnahme: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Hinzugefügt am
3. März 2022
Behebung fällig
24. März 2022
Ransomware-Nutzung
unbekannt
Erforderliche Maßnahme: Apply updates per vendor instructions.