Iframe is blocked. Accept cookies to load it.

Wir verwenden Cookies, um die Funktion unserer Website sicherzustellen und Ihr Nutzungserlebnis zu verbessern. Einige Cookies sind technisch notwendig, andere helfen uns, die Website zu analysieren und unsere Inhalte zu optimieren. Details finden Sie in unserer Datenschutzerklärung.

Enter
PREPARE
PROTECT
DETECT
RESPOND
IMPROVE
Login
Vorfall melden!
Schließen
Navigation
Kontaktinformation
+49 89 45 24 24-100
kontakt@argos.security
Leistungen
ÜBER UNS
News & Insights
Servicecenter
Zurück
Schließen
Threat Watch

Threat Watch: Aktiv ausgenutzte Schwachstellen

Aktuell ausgenutzte Schwachstellen unserer Kern-Hersteller – mit Schweregrad, Fixversionen und einem Premium-Advisory als PDF je CVE. Laufend aktualisiert. Quellen: NVD, CISA KEV, Hersteller-PSIRT.

Vulnerability Management
Cyber-Notfall? Soforthilfe
— Aktuelle Schwachstellen

Aktiv ausgenutzte Schwachstellen unserer Kern-Hersteller

Jede Schwachstelle mit Schweregrad, Fixversion und einem Premium-Advisory als PDF. Laufend aktualisiert aus NVD, CISA-KEV und Hersteller-PSIRT.

Threat Watch – Aktuelle Schwachstellen

Post-Auth-Code-Injection in der SonicWall SMA1000 Management Console

CVE-2026-15410
7,2
Hoch

Unauthentifizierte SSRF in SonicWall SMA1000

CVE-2026-15409
10,0
Kritisch

Unauthentifizierte SQL-Injection in Fortinet FortiClientEMS

CVE-2023-48788
9,8
Kritisch

Pre-Auth-RCE im Fortinet SSL-VPN („XORtigate“)

CVE-2023-27997
9,8
Kritisch

Pre-Auth Remote Code Execution in Fortinet FortiOS SSL-VPN

CVE-2022-42475
9,8
Kritisch

Path Traversal mit Datei-Lese/Schreibzugriff in Fortinet FortiOS

CVE-2022-41328
7,1
Hoch

Unauthentifizierter Admin-Zugriff über Authentication-Bypass in Fortinet FortiOS

CVE-2022-40684
9,8
Kritisch

Datei-Download ohne Integritätsprüfung in Fortinet FortiOS

CVE-2021-44168
7,8
Hoch

Umgehung der Zwei-Faktor-Authentifizierung im FortiOS SSL-VPN

CVE-2020-12812
9,8
Kritisch

Fest einprogrammierter Schlüssel in Fortinet FortiOS-Konfiguration

CVE-2019-6693
6,5
Mittel

Standardkonfiguration ohne Server-Identitätsprüfung in Fortinet FortiOS

CVE-2019-5591
6,5
Mittel

Heap-Buffer-Overflow im FortiOS SSL-VPN-Web-Portal

CVE-2018-13383
6,5
Mittel

Unautorisierte Passwortänderung im Fortinet SSL-VPN-Portal („magic")

CVE-2018-13382
7,5
Hoch

Pre-Auth Path Traversal im FortiOS SSL-VPN-Webportal

CVE-2018-13379
9,8
Kritisch

Auslesbare LDAP-Zugangsdaten über die REST-API von FortiOS und FortiADC

CVE-2018-13374
4,3
Mittel

Unauthentifizierte Befehls­einschleusung in Sophos Web Appliance

CVE-2023-1671
9,8
Kritisch

Unauthentifizierte Code-Injection mit RCE in Sophos Firewall (User Portal / Webadmin)

CVE-2022-3236
9,8
Kritisch

Authentifizierungs-Umgehung mit Codeausführung in Sophos Firewall

CVE-2022-1040
9,8
Kritisch

Unauthentifizierte SQL-Injection in der Cyberoam-OS-WebAdmin

CVE-2020-29574
9,8
Kritisch

Unauthentifizierte Remote-Code-Execution im Sophos SG UTM WebAdmin

CVE-2020-25223
9,8
Kritisch

Buffer Overflow mit Remote Code Execution im Sophos XG Firewall User Portal

CVE-2020-15069
9,8
Kritisch

Pre-Auth-SQL-Injection in Sophos XG Firewall (Asnarök)

CVE-2020-12271
9,8
Kritisch

Unauthentifizierte SQL-Injection in Palo Alto Expedition

CVE-2024-9465
9,2
Kritisch

Unauth. Command Injection in Palo Alto Expedition

CVE-2024-9463
9,9
Kritisch

Fehlende Authentifizierung in Palo Alto Expedition

CVE-2024-5910
9,3
Kritisch

Firewall-Ausfall durch DNS-Paket in Palo Alto PAN-OS

CVE-2024-3393
8,7
Hoch

Authentifizierungs-Bypass im Ivanti vTM Admin-Panel

CVE-2024-7593
9,8
Kritisch

Absolute Path Traversal in Ivanti Endpoint Manager

CVE-2024-13161
9,8
Kritisch

Absolute Path Traversal in Ivanti Endpoint Manager

CVE-2024-13160
9,8
Kritisch

Absolute Path Traversal in Ivanti Endpoint Manager

CVE-2024-13159
9,8
Kritisch

Unauthentifizierte SQL-Injection → RCE in Ivanti Endpoint Manager

CVE-2024-29824
8,8
Hoch

OS-Command-Injection in Ivanti Cloud Services Appliance

CVE-2024-9380
7,2
Hoch

SQL-Injection in der Ivanti Cloud Services Appliance

CVE-2024-9379
7,2
Hoch

Path-Traversal & Admin-Bypass in Ivanti Cloud Services Appliance

CVE-2024-8963
9,4
Kritisch

OS-Command-Injection in Ivanti Cloud Services Appliance

CVE-2024-8190
7,2
Hoch

Unauthentifizierte SSRF im SAML-Modul von Ivanti Connect Secure

CVE-2024-21893
8,2
Hoch

Authentifizierungs-Bypass in Ivanti Endpoint Manager

CVE-2026-1603
8,6
Hoch

Unauthentifizierte Codeausführung in Ivanti Endpoint Manager Mobile

CVE-2026-1281
9,8
Kritisch

Unauthentifizierte Codeausführung in Ivanti Endpoint Manager Mobile

CVE-2026-1340
9,8
Kritisch

Remote-Code-Execution in Ivanti EPMM (EL-Injection)

CVE-2025-4428
8,8
Hoch

Authentifizierungs-Bypass in Ivanti EPMM (API-Komponente)

CVE-2025-4427
7,5
Hoch

Unauthentifizierte Remote-Code-Ausführung in Ivanti Connect Secure

CVE-2025-22457
9,8
Kritisch

Command Injection in Ivanti Connect Secure

CVE-2024-21887
9,1
Kritisch

Unauthentifizierte Remote-Code-Ausführung in Ivanti Connect Secure

CVE-2025-0282
9,0
Kritisch

Authentifizierter Datei-Zugriff im PAN-OS Management-Interface

CVE-2025-0111
7,1
Hoch

Authentifizierungs-Bypass im PAN-OS Management-Interface

CVE-2025-0108
8,8
Hoch

Root-Befehlsausführung im PAN-OS Management-Interface

CVE-2024-9474
6,9
Mittel

Authentifizierungs-Bypass im PAN-OS Management-Interface

CVE-2024-0012
9,3
Kritisch

Unauth. Command Injection in Palo Alto GlobalProtect

CVE-2024-3400
10,0
Kritisch

Pre-Auth-Deserialisierung (RCE) in SonicWall SMA1000

CVE-2025-23006
9,8
Kritisch

Authentifizierungs-Bypass im SonicWall SSL-VPN

CVE-2024-53704
9,8
Kritisch

Improper Access Control in SonicWall SonicOS

CVE-2024-40766
9,8
Kritisch

Authentifizierungs-Bypass über Fortinet FortiCloud-SSO

CVE-2026-24858
9,4
Kritisch

Authentifizierungs-Bypass über FortiCloud-SSO in Fortinet-Produkten

CVE-2025-59718
9,8
Kritisch

OS-Command-Injection in Fortinet FortiWeb

CVE-2025-58034
7,2
Hoch

Format-String-RCE im Fortinet fgfmd-Dienst

CVE-2024-23113
9,8
Kritisch

Pre-Auth-RCE per Stack-Overflow in mehreren Fortinet-Produkten

CVE-2025-32756
9,8
Kritisch

Authentifizierungs-Bypass in Fortinet FortiOS & FortiProxy

CVE-2025-24472
8,1
Hoch

Authentifizierungs-Bypass zu Super-Admin in Fortinet FortiOS & FortiProxy

CVE-2024-55591
9,8
Kritisch

Pre-Auth-RCE im SSL-VPN von Fortinet FortiOS

CVE-2024-21762
9,8
Kritisch

Fehlende Authentifizierung in Fortinet FortiManager („FortiJump")

CVE-2024-47575
9,8
Kritisch

Pre-Auth-SQL-Injection in Fortinet FortiWeb

CVE-2025-25257
9,8
Kritisch

Authentifizierungs-Bypass per Pfad-Traversal in Fortinet FortiWeb

CVE-2025-64446
9,8
Kritisch

Rechteausweitung bis root in SonicWall SMA1000 (AMC)

CVE-2025-40602
6,6
Mittel

Unauthentifizierte Remote-Code-Execution in F5 BIG-IP APM

CVE-2025-53521
9,3
Kritisch

Pre-Auth-API-Bypass in Fortinet FortiClient EMS

CVE-2026-35616
9,8
Kritisch

Unauthentifizierte SQL-Injektion in Fortinet FortiClient EMS

CVE-2026-21643
9,8
Kritisch

Ivanti EPMM: Authentifizierte Admin-RCE aktiv ausgenutzt

CVE-2026-6973
7,2
Hoch

Ivanti Sentry: unauthentifizierte Root-Übernahme über OS-Command-Injection

CVE-2026-10520
10,0
Kritisch

Ungepatchte PAN-OS-Firewalls: Root-Übernahme über das User-ID Captive Portal

CVE-2026-0300
9,3
Kritisch

Authentifizierungs-Bypass in Palo Alto GlobalProtect

CVE-2026-0257
7,8
Hoch