CVE-Statistik: November 2025

🌐 Entdecken Sie die wichtigsten Zahlen zu den im November 2025 veröffentlichten Schwachstellen auf CVE Find.

🔎 Überblick

• Gesamtzahl der veröffentlichten CVEs : 3,115 (-29% gegenüber dem Vormonat)
• Neue Einträge im CISA-KEV-Katalog : 11

📂 Verteilung nach Hauptkategorien

• Cross-site Scripting : 427
• Authorization problems : 374
• SQL Injection : 260
• Overflow : 214
• File Inclusion : 81
• Cross-Site Request Forgery - CSRF : 81

📈 Verteilung nach CVSS-Score

• Low : 103
• Medium : 1542
• High : 1042
• Critical : 272

🏢 Am stärksten betroffene Hersteller

1. apple : 175
2. microsoft : 145
3. google : 74
4. linux : 57
5. ibm : 40

📦 Am stärksten betroffene Produkte

1. apple macos : 119
2. microsoft windows : 74
3. apple iphone_os : 71
4. apple ipados : 69
5. google chrome : 66

⚠️ Bemerkenswerte CVEs des Monats

• CVE-2025-64126 (10 CRITICAL) : An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user input without verifying it is a valid IP ...
• CVE-2025-64128 (10 CRITICAL) : An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient formatting rules, which could permit a...
• CVE-2025-64127 (10 CRITICAL) : An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters that are later incorporated into OS co...
• CVE-2025-65108 (10 CRITICAL) : md-to-pdf is a CLI tool for converting Markdown files to PDF using Node.js and headless Chrome. Prior to version 5.2.5, a Markdown front-matter block that contains JavaScript de...
• CVE-2025-41115 (10 CRITICAL) : SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in Grafana by introducing automated user li...

Alle Daten im Detail finden Sie auf CVE Find.