Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA KEV

Known Exploited Vulnerabilities

Der KEV-Katalog enthält Schwachstellen, für die CISA eine tatsächliche Ausnutzung festgestellt hat, mit einer verpflichtenden Behebungsfrist für US-Bundesbehörden und einer dringenden Empfehlung für alle Organisationen.

59

Einträge

KEV-Daten: Live-Anbindung— zuletzt abgerufen: 24. September 2026 um 05:05.

KEV bedeutet, dass Belege für eine tatsächliche Ausnutzung vorliegen. Ein hoher CVSS-Wert allein belegt dies nicht — siehe die Methodikseite für den Unterschied zwischen CVE, KEV und CVSS.

59 KEV-Einträge

KEVKein Patch verfügbar

Hinzugefügt am

8. Juni 2026

Behebung fällig

11. Juni 2026

Ransomware-Nutzung

bestätigt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

20. Mai 2026

Behebung fällig

3. Juni 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

20. Mai 2026

Behebung fällig

3. Juni 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

1. Mai 2026

Behebung fällig

15. Mai 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: "Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

28. April 2026

Behebung fällig

12. Mai 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

13. April 2026

Behebung fällig

27. April 2026

Ransomware-Nutzung

bestätigt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

13. April 2026

Behebung fällig

27. April 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

30. März 2026

Behebung fällig

2. April 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

5. März 2026

Behebung fällig

26. März 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

17. Februar 2026

Behebung fällig

10. März 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

10. Februar 2026

Behebung fällig

3. März 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

10. Februar 2026

Behebung fällig

3. März 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

10. Februar 2026

Behebung fällig

3. März 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

10. Februar 2026

Behebung fällig

3. März 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

10. Februar 2026

Behebung fällig

3. März 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

13. Januar 2026

Behebung fällig

3. Februar 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

29. Dezember 2025

Behebung fällig

19. Januar 2026

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

19. Dezember 2025

Behebung fällig

26. Dezember 2025

Ransomware-Nutzung

bestätigt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

17. Dezember 2025

Behebung fällig

24. Dezember 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

16. Dezember 2025

Behebung fällig

23. Dezember 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

9. Dezember 2025

Behebung fällig

30. Dezember 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

19. November 2025

Behebung fällig

10. Dezember 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

12. November 2025

Behebung fällig

3. Dezember 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

24. Oktober 2025

Behebung fällig

14. November 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

20. Oktober 2025

Behebung fällig

10. November 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

14. Oktober 2025

Behebung fällig

4. November 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

14. Oktober 2025

Behebung fällig

4. November 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

7. Oktober 2025

Behebung fällig

28. Oktober 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

6. Oktober 2025

Behebung fällig

27. Oktober 2025

Ransomware-Nutzung

bestätigt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

6. Oktober 2025

Behebung fällig

27. Oktober 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

6. Oktober 2025

Behebung fällig

27. Oktober 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

29. September 2025

Behebung fällig

20. Oktober 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

23. September 2025

Behebung fällig

14. Oktober 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

26. August 2025

Behebung fällig

28. August 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

5. August 2025

Behebung fällig

26. August 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

5. August 2025

Behebung fällig

26. August 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVEnergieKein Patch verfügbar

Hinzugefügt am

10. Juli 2025

Behebung fällig

11. Juli 2025

Ransomware-Nutzung

bestätigt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVEnergieKein Patch verfügbar

Hinzugefügt am

30. Juni 2025

Behebung fällig

21. Juli 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

10. Juni 2025

Behebung fällig

1. Juli 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

13. Mai 2025

Behebung fällig

3. Juni 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

13. Mai 2025

Behebung fällig

3. Juni 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

13. Mai 2025

Behebung fällig

3. Juni 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

13. Mai 2025

Behebung fällig

3. Juni 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

13. Mai 2025

Behebung fällig

3. Juni 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

17. April 2025

Behebung fällig

8. Mai 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

8. April 2025

Behebung fällig

29. April 2025

Ransomware-Nutzung

bestätigt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

4. April 2025

Behebung fällig

11. April 2025

Ransomware-Nutzung

bestätigt

Erforderliche Maßnahme: Apply mitigations as set forth in the CISA instructions linked below.

KEVKein Patch verfügbar

Hinzugefügt am

11. März 2025

Behebung fällig

1. April 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

11. März 2025

Behebung fällig

1. April 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

11. März 2025

Behebung fällig

1. April 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

11. März 2025

Behebung fällig

1. April 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

11. März 2025

Behebung fällig

1. April 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

11. März 2025

Behebung fällig

1. April 2025

Ransomware-Nutzung

bestätigt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

3. März 2025

Behebung fällig

24. März 2025

Ransomware-Nutzung

bestätigt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

3. März 2025

Behebung fällig

24. März 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

3. März 2025

Behebung fällig

24. März 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

6. Februar 2025

Behebung fällig

27. Februar 2025

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

21. November 2023

Behebung fällig

12. Dezember 2023

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

KEVKein Patch verfügbar

Hinzugefügt am

10. Oktober 2023

Behebung fällig

31. Oktober 2023

Ransomware-Nutzung

unbekannt

Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.