Zehn · CVSS 10

Nur das, was brennt.

Alle Sicherheitslücken mit der Höchstwertung 10.0. Zweimal täglich aktualisiert, mit Datenstand und Quelle bei jedem Eintrag.

Datenstand wird geladen …

Lücken ansehen Datenstand und Quellen

Datenstand

Woher das kommt. Und wie frisch es ist.

Neue Einträge als Atom-Feed abonnieren

CVSS 10

Kritische Lücken

Noch nicht zugeordnet IBM DataStage on Cloud Pak for Data 5.4.0.0 allows an …: Kritische Schwachstelle (CVE-2026-81212)
Noch nicht zugeordnet Oracle SOA Suite. CVSS: Kritische Schwachstelle (CVE-2026-91231)
Noch nicht zugeordnet Oracle SOA Suite. CVSS: Kritische Schwachstelle (CVE-2026-91216)
Noch nicht zugeordnet Oracle SOA Suite. CVSS: Kritische Schwachstelle (CVE-2026-91221)
Noch nicht zugeordnet TOTOLINK A950RG: Befehle einschleusen (CVE-2026-114575)
Noch nicht zugeordnet TOTOLINK EX200: Pufferüberlauf (CVE-2026-114383)
Noch nicht zugeordnet TOTOLINK EX200: Pufferüberlauf (CVE-2026-114382)
Noch nicht zugeordnet Tenda AC19: Pufferüberlauf (CVE-2026-113744)
Noch nicht zugeordnet Vulnerability in the Oracle Access Manager product of …: Kritische Schwachstelle (CVE-2026-87337)

Methodik

Nachprüfbar statt nur schnell.

Quellen

Originaldaten, verlinkt.

CVSS-Werte und Beschreibungen stammen aus der NVD. Ob eine Lücke aktiv ausgenutzt wird, sagt der KEV-Katalog der CISA. Jeder Eintrag verlinkt auf seinen Originaldatensatz.

Aktualisierung

06:00 und 18:00 Uhr.

Zweimal täglich nach Schweizer Zeit, auch am Wochenende. Fällt eine Quelle aus, steht das oben auf der Seite. Nach 14 Stunden ohne Abruf werden die Daten als veraltet markiert.

Kurztexte

Zusammenfassung, gekennzeichnet.

Die Kurztexte entstehen automatisch aus den NVD-Angaben, der englische Originaltext steht in den Details. Im Zweifel gilt immer die Originalquelle.

CVSS 10.0 beschreibt den schlimmsten theoretischen Fall, nicht die Wahrscheinlichkeit eines Angriffs. Deshalb sortiert Zehn nach Erreichbarkeit und zeigt, ob eine Lücke im KEV-Katalog steht. Die Seite ersetzt keine Herstellerhinweise.