CVE-Statistik: Mai 2026

🌐 Entdecken Sie die wichtigsten Zahlen zu den im Mai 2026 veröffentlichten Schwachstellen auf CVE Find.

🔎 Überblick

• Gesamtzahl der veröffentlichten CVEs : 6,984 (+18.7% gegenüber dem Vormonat)
• Neue Einträge im CISA-KEV-Katalog : 21

📂 Verteilung nach Hauptkategorien

• Authorization problems : 764
• Cross-site Scripting : 582
• Overflow : 575
• Memory Corruption : 497
• SQL Injection : 376
• Directory Traversal : 224

📈 Verteilung nach CVSS-Score

• Low : 190
• Medium : 2886
• High : 2760
• Critical : 708

🏢 Am stärksten betroffene Hersteller

1. linux : 1269
2. microsoft : 440
3. google : 376
4. apple : 364
5. apache : 75

📦 Am stärksten betroffene Produkte

1. linux linux_kernel : 1269
2. google chrome : 368
3. apple macos : 346
4. microsoft windows : 283
5. apple iphone_os : 81

⚠️ Bemerkenswerte CVEs des Monats

• CVE-2026-45631 (10 CRITICAL) : Dokploy is a free, self-hostable Platform as a Service (PaaS). From 0.27.0 to before 0.29.3, a hardcoded BETTER_AUTH_SECRET fallback ("better-auth-secret-123456789") lets an una...
• CVE-2026-46840 (10 CRITICAL) : Vulnerability in Oracle REST Data Services (component: Backend-as-a-Service). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows un...
• CVE-2026-43898 (10 CRITICAL) : SandboxJS is a JavaScript sandboxing library. Prior to 0.9.6, sandbox-defined functions expose Function.caller, allowing sandboxed code to recover the internal LispType.Call run...
• CVE-2026-45087 (10 CRITICAL) : Dalfox is a powerful open-source XSS scanner and utility focused on automation. Prior to 2.13.0, when dalfox is started in REST API server mode (dalfox server), the server binds...
• CVE-2026-44330 (10 CRITICAL) : free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, free5GC's NEF mounts the nnef-pfdmanagement route group without inbound OAuth2/bearer-token auth...

Alle Daten im Detail finden Sie auf CVE Find.