CVE-Statistik: September 2025

🌐 Entdecken Sie die wichtigsten Zahlen zu den im September 2025 veröffentlichten Schwachstellen auf CVE Find.

🔎 Überblick

• Gesamtzahl der veröffentlichten CVEs : 4,535 (+21.3% gegenüber dem Vormonat)
• Neue Einträge im CISA-KEV-Katalog : 16

📂 Verteilung nach Hauptkategorien

• Cross-site Scripting : 682
• Authorization problems : 382
• SQL Injection : 356
• Memory Corruption : 302
• Overflow : 288
• Cross-Site Request Forgery - CSRF : 160

📈 Verteilung nach CVSS-Score

• Low : 124
• Medium : 2518
• High : 1356
• Critical : 321

🏢 Am stärksten betroffene Hersteller

1. linux : 773
2. google : 180
3. microsoft : 145
4. debian : 139
5. apple : 110

📦 Am stärksten betroffene Produkte

1. linux linux_kernel : 773
2. google android : 169
3. debian debian_linux : 139
4. apple macos : 102
5. microsoft windows_server_2025 : 59

⚠️ Bemerkenswerte CVEs des Monats

• CVE-2025-34217 (10 CRITICAL) : Vasion Print (formerly PrinterLogic) Virtual Appliance Host and Application (VA/SaaS deployments) contain an undocumented 'printerlogic' user with a hardcoded SSH public key in ...
• CVE-2025-8120 (10 CRITICAL) : Due to client-controlled permission check parameter, PAD CMS's upload photo functionality allows an unauthenticated remote attacker to upload files of any type and extension wit...
• CVE-2025-7065 (10 CRITICAL) : Due to client-controlled permission check parameter, PAD CMS's photo upload functionality allows an unauthenticated remote attacker to upload files of any type and extension wit...
• CVE-2025-7063 (10 CRITICAL) : Due to client-controlled permission check parameter, PAD CMS's file upload functionality allows an unauthenticated remote attacker to upload files of any type and extension with...
• CVE-2025-34224 (10 CRITICAL) : Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to version 22.0.1049 and Application prior to version 20.0.2786 (VA/SaaS deployments) expose a set of PHP scrip...

Alle Daten im Detail finden Sie auf CVE Find.