Aktiv ausgenutzte Lücken

Diese Lücken werden laut CISA bereits angegriffen und betreffen Software, deren Version PatchWatch von außen sehen kann. Pro Lücke findest du die betroffenen Versionen und was zu tun ist.

• PHP2Shell in PHP

  Bekannt seit 21.10.2026

• CVE-2026-87902 in WordPress

  Bekannt seit 25.09.2026 · WordPress Core Remote File Inclusion Vulnerability

• CVE-2026-60137 in WordPress

  Bekannt seit 21.07.2026 · WordPress Core SQL Injection Vulnerability

• CVE-2026-63030 in WordPress

  Bekannt seit 21.07.2026 · WordPress Core Interpretation Conflict Vulnerability

• CVE-2024-38475 in Apache

  Bekannt seit 01.05.2025 · Apache HTTP Server Improper Escaping of Output Vulnerability