CISA-KEV

Zusammenfassung

Dieses Repository bietet eine automatisierte Verfolgung und Analyse sowohl der CISA KEV- als auch der VulnCheck KEV-Kataloge, abgeglichen mit Nuclei-Sicherheitstemplates und öffentlichen Proof-of-Concept-Exploits. Durch die Integration von VulnCheck KEV erweitert sich die Abdeckung von 1.557 auf 4.720 eindeutige CVEs insgesamt – eine Steigerung um das Dreifache. Der kombinierte Datensatz zeigt, dass 36,1 % aller KEV-Schwachstellen aktiv mit Nuclei-Templates gescannt werden können (1.702 CVEs). Die erweiterte Abdeckung von VulnCheck fügt 3.163 zusätzliche Schwachstellen hinzu, die nicht in der offiziellen Liste von CISA enthalten sind, und bietet so umfassende Sichtbarkeit auf ausgenutzte Schwachstellen. Mit automatisierten täglichen Aktualisierungen und Intelligence aus zwei Quellen liefert dieses Repository die vollständigste verfügbare KEV-Verfolgung.

Schnellstatistik (kombiniert): 4.720 CVEs insgesamt | 1.702 mit Nuclei scannbar | 3.163 nur bei VulnCheck | 1.557 CISA KEV

🔀 KEV-Quellenvergleich: CISA vs. VulnCheck

Überblick

Dieses Repository verfolgt Schwachstellen aus zwei maßgeblichen KEV-Quellen:

Metrik	CISA KEV	VulnCheck KEV	Kombiniert/Vergleich
CVEs insgesamt	1.557	4.720	4.720 eindeutig
Mit Nuclei scannbar	448 (28,8 %)	1.702 (36,1 %)	1.702 (36,1 %)
Überschneidung	-	-	1.557 (100 % von CISA)
Quellenexklusive CVEs	0	3.163	-
Abdeckungszuwachs	-	-	+203 % mehr CVEs

Zentrale Erkenntnisse

• ✅ 100 % der CISA-KEV-Schwachstellen sind in VulnCheck KEV enthalten (1.557 Überschneidung)
• 🚀 VulnCheck bietet dreifach mehr Schwachstellenabdeckung (3.163 zusätzliche CVEs)
• 🔍 1.702 CVEs können aktiv gescannt werden mit Nuclei-Templates (36,1 % Abdeckung)
• 📈 +1.255 zusätzliche scannbare CVEs durch VulnCheck im Vergleich zu CISA allein
• 🎯 Der erweiterte Datensatz von VulnCheck erfasst Schwachstellen, die in freier Wildbahn ausgenutzt werden, aber noch nicht auf der offiziellen Liste von CISA stehen
• 🆕 VulnCheck aktualisiert auf 4.720 CVEs (neueste Daten vom 03.04.2026)

Merkmale der Quellen

CISA KEV (offizielle Liste der US-Regierung)

• Maßgeblicher Katalog einer US-Bundesbehörde
• Fokus auf Schwachstellen, die aktiv gegen föderale Systeme ausgenutzt werden
• Vorgeschriebene Behebung für US-Bundesbehörden (BOD 22-01)
• Regelmäßig aktualisiert mit sorgfältigem Prüfverfahren
• 1.557 CVEs mit verbindlichen Behebungsfristen

VulnCheck KEV (erweiterte kommerzielle Intelligence)

• Umfassende Aggregation von Threat Intelligence
• Enthält CISA KEV sowie zusätzliche Ausnutzungsnachweise
• Breitere internationale Verfolgung von Ausnutzungen
• Community- und forschungsgetriebene Ergänzungen von Schwachstellen
• 4.720 CVEs mit verifizierten Ausnutzungsnachweisen

Nuclei-Template-Abdeckung nach Quelle

Quelle	CVEs insgesamt	Scannbar	Abdeckung %	Nicht scannbar
CISA KEV	1.557	448	28,8 %	1.109
VulnCheck KEV	4.720	1.702	36,1 %	3.018
Nur VulnCheck	3.163	1.255	39,7 %	1.908

Erkenntnis: Nur bei VulnCheck enthaltene CVEs weisen eine höhere Nuclei-Abdeckungsrate (39,7 %) im Vergleich zum Gesamtdatensatz auf, was auf eine starke Unterstützung dieser zusätzlichen Schwachstellen durch Community-Sicherheitstools hindeutet.

---

✅ 591 CVEs mit vorrangigen Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit vorrangigen Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit vorrangigen Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit vorrangigen Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit vorrangigen Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit vorrangigen Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit vorrangigen Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert

✅ 591 CVEs mit priorisierten Lücken nach data/processed/CISA-Priority-Gap.csv exportiert