Was ist der CVE Check von n'guard.swiss?

Der CVE Check ist ein kostenloses Werkzeug, mit dem sich prüfen lässt, welche Schwachstellen gerade aktiv ausgenutzt werden. Er basiert auf weltweiten Daten.

Wie suche ich nach einer Schwachstelle im CVE Check?

Die Suche erfolgt nach CVE-ID, Hersteller oder Produkt. Die Treffer werden mit KEV, EPSS und CVSS ergänzt.

Kostet der CVE Check etwas?

Nein, der CVE Check ist laut Seitenbeschreibung kostenlos.

Wer steht hinter dem CVE Check?

Der CVE Check stammt von n'guard.swiss, der Cyber-Security-Marke der n'cloud.swiss AG aus Seengen. Kontakt ist per E-Mail an info@nguard.swiss oder telefonisch unter +41 62 511 82 82 möglich.

CVE Intelligence

DEDeutsch

LiveWeltweite Schwachstellenlage

CVE Intelligence

Welche Lücken werden gerade ausgenutzt?

Prüfen Sie eine CVE-ID oder suchen Sie nach Hersteller und Produkt. Die CVE Intelligence zeigt, ob eine Schwachstelle weltweit aktiv angegriffen wird, wie wahrscheinlich ein Angriff ist und wie dringend Sie handeln sollten.

Beispiele:

aktiv ausgenutzte Schwachstellen

neu ausgenutzt in 30 Tagen

neue kritische CVEs in 7 Tagen

Suchergebnis

Aktiv ausgenutzt

Einträge im CISA-Katalog KEV, neueste zuerst

CVE	Produkt	Schwachstelle	Aufgenommen	EPSS

Neu veröffentlicht

Schwachstellen der letzten vier Monate aus der NVD, neueste zuerst

CVE	Produkt	Beschreibung (englisch)	Veröffentlicht	CVSS	EPSS

Weltweite Lage

Was Angreifer gerade ausnutzen.

Zuletzt als aktiv ausgenutzt bestätigt

Neueste Einträge im CISA-Katalog KEV, mit Patch-Frist der US-Bundesbehörden

CVE	Produkt	Schwachstelle	Aufgenommen	Frist	EPSS
Wird geladen …

Neu ausgenutzte Schwachstellen pro Monat

Aufnahmen in den CISA-Katalog KEV, letzte 12 Monate

Am häufigsten betroffene Hersteller

Neue KEV-Einträge der letzten 90 Tage

Frühwarnung

Wo der nächste Angriff wahrscheinlich ist.

Neue kritische Schwachstellen

CVSS 9.0 und höher, veröffentlicht in den letzten 7 Tagen (NVD)

CVE	Produkt	CVSS	Datum
Wird geladen …

Höchste Ausnutzungswahrscheinlichkeit

Aktuelle CVEs mit dem höchsten EPSS-Wert für die nächsten 30 Tage

So lesen Sie das Ergebnis

Drei Fragen, drei Quellen.

Wird sie ausgenutzt?

Der Known Exploited Vulnerabilities Catalog der US-Behörde CISA listet Schwachstellen, für die aktive Angriffe nachgewiesen sind. Steht eine CVE dort, hat sie Vorrang vor allem anderen.

Wie wahrscheinlich ist ein Angriff?

EPSS von FIRST schätzt täglich für jede CVE die Wahrscheinlichkeit, dass sie in den nächsten 30 Tagen ausgenutzt wird. Werte über 10 % sind hoch, über 50 % sehr hoch.

Wie schwer wiegt sie?

Der CVSS-Wert der NVD beschreibt den möglichen Schaden von 0 bis 10. Ab 9.0 gilt eine Schwachstelle als kritisch, meist ist sie dann ohne Anmeldung aus der Ferne ausnutzbar.

Grenzen der CVE Intelligence

Die CVE Intelligence zeigt die öffentlich bekannte Lage. Ob eine Schwachstelle in Ihrer Umgebung tatsächlich ausnutzbar ist, hängt von Version, Konfiguration und Erreichbarkeit ab. Das klärt ein Penetrationstest oder die laufende Überwachung durch einen SOC.

Häufige Fragen

Antworten zu CVE, KEV und EPSS.

Was ist eine CVE?

CVE steht für Common Vulnerabilities and Exposures. Jede öffentlich bekannte Schwachstelle in Software oder Hardware erhält eine eindeutige Kennung wie CVE-2024-3400. Hersteller, Behörden und Sicherheitsteams sprechen damit weltweit über dieselbe Lücke.

Welche Schwachstellen sollte ich zuerst patchen?

Zuerst alles, was im CISA-Katalog der aktiv ausgenutzten Schwachstellen (KEV) steht. Danach Schwachstellen mit hoher Ausnutzungswahrscheinlichkeit (EPSS) und erst dann nach CVSS-Wert. Ein hoher CVSS-Wert allein sagt nichts darüber, ob eine Lücke tatsächlich angegriffen wird.

Warum eine US-Quelle für Schweizer Unternehmen?

Angreifer nutzen dieselben Schwachstellen weltweit. Der KEV-Katalog ist die umfassendste öffentliche Liste nachweislich ausgenutzter Lücken und wird auch vom Bundesamt für Cybersicherheit (BACS) als Orientierung herangezogen. Was dort steht, wird auch in der Schweiz angegriffen.

Woher stammen die Daten und wie aktuell sind sie?

Aus dem Known Exploited Vulnerabilities Catalog der CISA, dem Exploit Prediction Scoring System von FIRST und der National Vulnerability Database des NIST. Die Lage wird alle drei Stunden aktualisiert, Einzelabfragen werden sechs Stunden zwischengespeichert. Personendaten werden keine gespeichert.

Wenn Ihre Systeme betroffen sind

Die Liste kennt die Lücken. Wir prüfen, ob sie bei Ihnen offen sind.

Ein Penetrationstest von n'guard zeigt, welche Schwachstellen in Ihrer Umgebung tatsächlich ausnutzbar sind. Der Managed SOC erkennt Angriffe darauf rund um die Uhr.

Penetrationstest anfragen Managed SOC kennenlernen