{"id":39044,"date":"2026-11-02T13:55:08","date_gmt":"2026-11-02T12:55:08","guid":{"rendered":"https:\/\/enginsight.com\/?p=39044"},"modified":"2026-11-02T13:55:11","modified_gmt":"2026-11-02T12:55:11","slug":"cve-programm-cve-cvss-epss","status":"publish","type":"post","link":"https:\/\/enginsight.com\/de\/blog\/cve-programm-cve-cvss-epss\/","title":{"rendered":"Das CVE-Programm und was wichtige Begriffe wie CVE, CVSS, EPSS bedeuten"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Seit einiger Zeit wachsen die <a href=\"https:\/\/www.golem.de\/news\/historischer-anstieg-ki-laesst-anzahl-gemeldeter-sicherheitsluecken-explodieren-2606-209853.html\" target=\"_blank\" rel=\"noopener\">Zahlen gefundener Schwachstellen<\/a> rasant an. Waren es 2019 noch rund 17.300, lag die Zahl 2024 schon bei knapp 40.000. Diese Zahl wird f&#xFC;r das Jahr 2026 bereits weit &#xFC;bertroffen: <a href=\"https:\/\/cveforecast.org\/\" target=\"_blank\" rel=\"noopener\">Mehr als 89.000 Schwachstellen<\/a> wurden bis zum 31. Oktober 2026 entdeckt und benannt und die Zahl k&#xF6;nnte bis Jahresende noch auf bis zu 129.000 steigen. CNAs melden in 2026 nach aktuellem Stand durchschnittlich 290 neue CVEs pro Tag. Was aber bedeuten all die Abk&#xFC;rzungen wie CVE, CVSS und CNA? Was ist EPSS? Und wie k&#xF6;nnen Cybersecurity-Verantwortliche und IT-Admins der Flut an Schwachstellen wieder Herr werden? Zeit, einen Blick auf das CVE-Programm zu werfen, wichtige Begriffe zu verstehen und zu kl&#xE4;ren, was getan werden muss.<\/p>\n\n\n\n<!-- Enginsight &#183; Haupt-CTA Partner-Webinar &#183; Gutenberg Custom HTML Block -->\n<div class=\"ngsc-cta-webinar\">\n  <style>\n    .ngsc-cta-webinar{all:initial;display:block;font-family:'Poppins',system-ui,-apple-system,'Segoe UI',Arial,sans-serif;background:#0A1A2F;color:#E8EEF7;border-radius:14px;padding:28px 28px 26px;margin:2.5em 0;border-left:6px solid #E91E8C;box-sizing:border-box;line-height:1.55;text-align:left}\n    .ngsc-cta-webinar *{box-sizing:border-box;font-family:inherit !important;letter-spacing:normal !important;text-transform:none !important}\n    .ngsc-cta-webinar .ngsc-eyebrow{display:flex !important;align-items:center;gap:8px;font-size:14px !important;font-weight:600 !important;line-height:1.4 !important;color:#2AFAFE !important;margin:0 0 10px !important;padding:0 !important}\n    .ngsc-cta-webinar .ngsc-eyebrow svg{flex:none;width:18px;height:18px}\n    .ngsc-cta-webinar .ngsc-h{font-size:22px !important;font-weight:600 !important;line-height:1.3 !important;color:#FFFFFF !important;margin:0 0 10px !important;padding:0 !important;border:0 !important;background:none !important}\n    .ngsc-cta-webinar .ngsc-txt{font-size:16px !important;line-height:1.6 !important;margin:0 0 18px !important;padding:0 !important;max-width:62ch;color:#E8EEF7 !important}\n    .ngsc-cta-webinar a.ngsc-btn,.ngsc-cta-webinar a.ngsc-btn:visited{display:inline-flex !important;align-items:center;gap:8px;background:#E91E8C !important;color:#FFFFFF !important;font-weight:600 !important;font-size:16px !important;line-height:1.2 !important;text-decoration:none !important;border:0 !important;box-shadow:none !important;padding:12px 22px !important;border-radius:8px !important;transition:background .2s,transform .2s}\n    .ngsc-cta-webinar a.ngsc-btn:hover,.ngsc-cta-webinar a.ngsc-btn:focus{background:#C9177A !important;color:#FFFFFF !important;text-decoration:none !important;transform:translateY(-1px)}\n    .ngsc-cta-webinar a.ngsc-btn:focus-visible{outline:2px solid #2AFAFE;outline-offset:3px}\n    .ngsc-cta-webinar .ngsc-note{font-size:13px !important;line-height:1.4 !important;color:#9AA7BD !important;margin:12px 0 0 !important;padding:0 !important}\n    @media (max-width:600px){.ngsc-cta-webinar{padding:22px 18px}.ngsc-cta-webinar .ngsc-h{font-size:19px !important}}\n    @media (prefers-reduced-motion:reduce){.ngsc-cta-webinar a.ngsc-btn{transition:none}.ngsc-cta-webinar a.ngsc-btn:hover{transform:none}}\n  <\/style>\n  <div class=\"ngsc-eyebrow\"><svg viewbox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2\" stroke-linecap=\"round\" stroke-linejoin=\"round\" aria-hidden=\"true\"><rect x=\"4\" y=\"5\" width=\"16\" height=\"16\" rx=\"2\"><\/rect><path d=\"M16 3v4M8 3v4M4 11h16\"><\/path><path d=\"M8 15h2v2H8z\"><\/path><\/svg><span>Partner-Webinar am 4. November 2026<\/span><\/div>\n  <div class=\"ngsc-h\" role=\"heading\" aria-level=\"3\">Schwachstellen-Scoring und Priorisierung in der Praxis<\/div>\n  <div class=\"ngsc-txt\">Du bist Enginsight-Partner und m&#xF6;chtest mehr wissen? Wie wird aus Zehntausenden CVEs eine kurze Liste, die ein Team wirklich abarbeiten kann? Im Webinar zeigen wir, wie CVSS, EPSS und Environmental Score in der Enginsight-Plattform zusammenspielen.<\/div>\n  <a class=\"ngsc-btn\" href=\"https:\/\/sec.enginsight.com\/schwachstellenmanagement-2026-ehrlich-eingeordnet\" target=\"_blank\" rel=\"noopener\" onclick=\"if(typeof gtag==='function'){gtag('event','cta_click',{cta_name:'webinar_partner_schwachstellenmanagement',cta_location:'blog_cve_programm'});}\"><span>Jetzt registrieren<\/span><\/a>\n  <div class=\"ngsc-note\">Die Teilnahme ist Enginsight-Partnern vorbehalten.<\/div>\n<\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Was ist eine CVE und was ist das CVE-Programm?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">CVE steht f&#xFC;r &#x201E;Common Vulnerabilities and Exposures&#x201C; und meint damit eine IT-Systeme betreffende Schwachstelle. Innerhalb des CVE-Programms werden eindeutige Kennungen f&#xFC;r &#xF6;ffentlich bekannte Schwachstellen nach dem Muster CVE-Jahr-Nummer (bspw. <a href=\"https:\/\/enginsight.com\/de\/blog\/copyfail-cve-2026-31431-funktionsweise-erkennung-und-schutzmassnahmen-fuer-linux-systeme\/\">CVE-2026-31431<\/a>) vergeben. Hersteller, Sicherheitsdienstleister und Datenbanken k&#xF6;nnen sich damit auf dieselbe Schwachstelle beziehen. Dies ist wichtig, weil so Informationen zur Schwachstelle und deren Behebung gefunden werden k&#xF6;nnen. Ins Leben gerufen hat es die gemeinn&#xFC;tzige MITRE Corporation, die das Programm seit 1999 mit Mitteln der US-Regierung betreibt. Geldgeber ist heute die US-Beh&#xF6;rde CISA (Cybersecurity and Infrastructure Security Agency). Neben dem CVE-Programm und der Nutzung von Anreicherungsmetriken gibt es noch kommerzielle Scoring-Systeme. Sich bei Schwachstellen und deren Behebung an CVEs zu orientieren, ist Industrie-Standard.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was bedeuten CVSS und EPSS?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Damit Schwachstellen nicht nur benannt, sondern auch praktisch besser eingeordnet werden k&#xF6;nnen, gibt es Anreicherungsmetriken wie CVSS (Common Vulnerability Scoring System) und EPSS (Exploit Prediction Scoring System). Der CVSS-Score gibt an, wie kritisch eine CVE ist, w&#xE4;hrend der EPSS-Wert die wahrscheinliche Ausnutzung der Schwachstelle beziffert. Es gibt mehrere Hunderttausende bekannte CVEs, die gro&#xDF;e Mehrheit der CVEs ist angereichert mit CVSS und weiteren Metriken. Man kann also herunterbrechen: CVSS gibt die theoretische Schwere einer CVE an. EPSS deutet darauf hin, wie wahrscheinlich eine CVE innerhalb der n&#xE4;chsten drei&#xDF;ig Tage ausgenutzt wird.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Die Stakeholder im CVE-Programm: Was sind Roots, CNAs und ADPs und wie stehen sie zueinander?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Um besser zu verstehen, wie das CVE-Programm organisiert ist, haben wir diese interaktive Grafik entworfen. Mit ihr k&#xF6;nnen Sie untersuchen, was CNA, ADP und weitere Akronyme bedeuten und in welchem Zusammenhang sie zueinander stehen.<\/p>\n\n\n\n<!-- Enginsight &#183; Begriffsnetz rund um die CVE &#183; Gutenberg Custom HTML Block -->\n<div class=\"ngsc-cvemap\" id=\"ngsc-cvemap\">\n  <style>\n    .ngsc-cvemap{--ngsc-bg:#0A1A2F;--ngsc-panel:#0C1021;--ngsc-line:#2A3A55;--ngsc-text:#E8EEF7;--ngsc-muted:#9AA7BD;--ngsc-pink:#E91E8C;--ngsc-cyan:#2AFAFE;--ngsc-yellow:#FFBB00;--ngsc-violet:#8FA8FF;--ngsc-white:#FFFFFF;\n      font-family:'Poppins',system-ui,-apple-system,'Segoe UI',sans-serif;background:var(--ngsc-bg);color:var(--ngsc-text);border-radius:14px;padding:28px 24px 24px;margin:2em 0;line-height:1.5;box-sizing:border-box}\n    .ngsc-cvemap *{box-sizing:border-box}\n    .ngsc-cvemap .ngsc-title{font-size:1.35rem;font-weight:600;margin:0 0 6px;color:var(--ngsc-white);line-height:1.3}\n    .ngsc-cvemap .ngsc-lead{font-size:.95rem;color:var(--ngsc-muted);margin:0 0 18px;max-width:68ch}\n    .ngsc-cvemap .ngsc-legend{display:flex;flex-wrap:wrap;gap:8px 10px;margin:0 0 14px;padding:0;list-style:none}\n    .ngsc-cvemap .ngsc-chip{display:inline-flex;align-items:center;gap:8px;font:inherit;font-size:.82rem;color:var(--ngsc-text);background:transparent;border:1px solid var(--ngsc-line);border-radius:999px;padding:5px 12px;cursor:pointer}\n    .ngsc-cvemap .ngsc-chip[aria-pressed=\"true\"]{border-color:var(--ngsc-white);background:#16294A}\n    .ngsc-cvemap .ngsc-chip:focus-visible,.ngsc-cvemap .ngsc-node:focus-visible{outline:2px solid var(--ngsc-cyan);outline-offset:3px}\n    .ngsc-cvemap .ngsc-sw{width:12px;height:12px;border-radius:3px;display:inline-block;flex:none}\n    .ngsc-cvemap .ngsc-sw.org{border-radius:999px;background:#3A4A63}\n    .ngsc-cvemap .ngsc-sw.role{background:#142540;border:1.5px solid var(--ngsc-muted);transform:rotate(45deg);width:10px;height:10px}\n    .ngsc-cvemap .ngsc-scroll{overflow-x:auto;-webkit-overflow-scrolling:touch;border-radius:10px;background:var(--ngsc-panel);border:1px solid var(--ngsc-line)}\n    .ngsc-cvemap svg{display:block;width:100%;min-width:860px;height:auto}\n    .ngsc-cvemap .ngsc-hint{display:none;font-size:.78rem;color:var(--ngsc-muted);margin:6px 0 0}\n    .ngsc-cvemap .ngsc-node{cursor:pointer;transition:opacity .2s}\n        .ngsc-cvemap .ngsc-dim{opacity:.16}\n    .ngsc-cvemap .ngsc-elabel{display:none}\n    .ngsc-cvemap .ngsc-elabel.on{display:block}\n    .ngsc-cvemap .ngsc-info{margin-top:16px;background:var(--ngsc-panel);border:1px solid var(--ngsc-line);border-left:4px solid var(--ngsc-pink);border-radius:10px;padding:18px 20px;min-height:120px}\n    .ngsc-cvemap .ngsc-info h4{margin:0 0 2px;font-size:1.1rem;font-weight:600;color:var(--ngsc-white)}\n    .ngsc-cvemap .ngsc-info .ngsc-full{margin:0 0 10px;color:var(--ngsc-muted);font-size:.88rem}\n    .ngsc-cvemap .ngsc-info p{margin:0 0 8px;font-size:.92rem;max-width:75ch}\n    .ngsc-cvemap .ngsc-info strong{color:var(--ngsc-white);font-weight:600}\n    .ngsc-cvemap .ngsc-info a{color:var(--ngsc-cyan);text-underline-offset:3px}\n    .ngsc-cvemap .ngsc-empty{color:var(--ngsc-muted);font-size:.92rem;margin:0}\n    @media (max-width:900px){.ngsc-cvemap{padding:20px 14px}.ngsc-cvemap .ngsc-hint{display:block}}\n    @media (prefers-reduced-motion:reduce){.ngsc-cvemap .ngsc-node{transition:none}}\n  <\/style>\n\n  <h3 class=\"ngsc-title\">Begriffsnetz rund um die CVE<\/h3>\n  <p class=\"ngsc-lead\">Organisationen &#xFC;bernehmen Rollen im CVE-Programm und pflegen Standards. Die Standards sind nach den Stufen geordnet, die eine Schwachstelle durchl&#xE4;uft. Klicken Sie auf einen Begriff, um seine Verbindungen und eine Kurzerkl&#xE4;rung zu sehen.<\/p>\n\n  <ul class=\"ngsc-legend\" aria-label=\"Filter nach Begriffstyp und Stufe\"><\/ul>\n  <div class=\"ngsc-scroll\"><svg viewbox=\"0 0 1120 560\" role=\"group\" aria-label=\"Begriffsnetz: Organisationen, Rollen und Standards rund um die CVE\"><\/svg><\/div>\n  <p class=\"ngsc-hint\">Tipp: Die Grafik l&#xE4;sst sich seitlich verschieben.<\/p>\n  <div class=\"ngsc-info\" aria-live=\"polite\"><p class=\"ngsc-empty\">W&#xE4;hlen Sie einen Begriff in der Grafik oder einen Filter oberhalb.<\/p><\/div>\n\n  <script>\n  (function(){\n    var root=document.getElementById('ngsc-cvemap'); if(!root||root.dataset.ready)return; root.dataset.ready='1';\n    var NS='http:\/\/www.w3.org\/2000\/svg';\n    var STAGES={ident:{name:'Identifizieren',c:'#2AFAFE',t:'#0A1A2F',x:120},bew:{name:'Bewerten',c:'#E91E8C',t:'#FFFFFF',x:340},anr:{name:'Anreichern',c:'#FFBB00',t:'#0A1A2F',x:560},einord:{name:'Einordnen',c:'#8FA8FF',t:'#0A1A2F',x:780},gew:{name:'Gewichten und entscheiden',c:'#FFFFFF',t:'#0A1A2F',x:1000}};\n    var CVE='https:\/\/www.cve.org\/ProgramOrganization\/Structure';\n    var N=[\n      \/\/ Organisationen\n      {id:'vendors',type:'org',l:['Hersteller','und Projekte'],x:80,y:50,full:'Softwarehersteller und Open-Source-Projekte',f:'Die meisten CNAs sind Hersteller oder Projekte, etwa Microsoft, Fortinet oder das Linux-Kernel-Team, das seit Februar 2024 eigene CVEs vergibt. Einige \u00fcbernehmen weitere Rollen: Google und die Thales Group sind Roots, Red Hat ist Root und zus\u00e4tzlich CNA of Last Resort.',g:'Wer die eigenen Produkte bewertet, steht in einem strukturellen Interessenkonflikt.',src:'https:\/\/www.cve.org\/PartnerInformation\/ListofPartners'},\n      {id:'mitre',type:'org',l:['MITRE'],x:240,y:50,full:'MITRE Corporation',f:'Die gemeinn\u00fctzige US-Organisation betreibt als Sekretariat die Infrastruktur des CVE-Programms, ist Top-Level-Root und CNA of Last Resort und pflegt die CWE-Liste.',g:'Der Betrieb des CVE-Programms h\u00e4ngt an einem Vertrag mit der CISA.',src:CVE},\n      {id:'cisa',type:'org',l:['CISA'],x:400,y:50,full:'Cybersecurity and Infrastructure Security Agency (USA)',f:'Die US-Beh\u00f6rde ist Top-Level-Root und ADP, f\u00fchrt den KEV-Katalog und nutzt SSVC f\u00fcr eigene Entscheidungen.',g:'Ihre Priorit\u00e4ten richten sich nach den Bed\u00fcrfnissen von US-Bundesbeh\u00f6rden.',src:'https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog'},\n      {id:'certcc',type:'org',l:['CERT\/CC'],x:560,y:50,full:'CERT Coordination Center, Carnegie Mellon University',f:'Das CERT\/CC hat das Entscheidungsmodell SSVC entwickelt und ver\u00f6ffentlicht es als offenes Framework.',g:'Das Framework beschreibt die Methode, die Bewertung der eigenen Systeme bleibt Aufgabe der Anwendenden.',src:'https:\/\/certcc.github.io\/SSVC\/'},\n      {id:'nist',type:'org',l:['NIST'],x:720,y:50,full:'National Institute of Standards and Technology (USA)',f:'Die US-Beh\u00f6rde betreibt die National Vulnerability Database und pflegt das CPE-W\u00f6rterbuch.',g:'Seit dem 15.04.2026 reichert NIST nur noch priorisierte CVEs an.',src:'https:\/\/www.nist.gov\/news-events\/news\/2026\/04\/nist-updates-nvd-operations-address-record-cve-growth'},\n      {id:'first',type:'org',l:['FIRST'],x:880,y:50,full:'Forum of Incident Response and Security Teams',f:'Der weltweite Zusammenschluss von Incident-Response- und Sicherheitsteams pflegt CVSS und EPSS.',g:'FIRST gibt die Methode vor, die Werte selbst vergeben CNAs, ADPs und Datenbanken.',src:'https:\/\/www.first.org\/'},\n      {id:'enisa',type:'org',l:['ENISA'],x:1040,y:50,full:'EU-Agentur f\u00fcr Cybersicherheit',f:'Die ENISA ist seit Januar 2024 CNA, seit November 2025 Root f\u00fcr europ\u00e4ische Einrichtungen und betreibt seit Mai 2025 die European Union Vulnerability Database. Im August 2026 waren 20 CNAs unter dem ENISA-Root organisiert, 8 davon aus dem Root-Bereich von MITRE \u00fcbernommen.',g:'Als Root ist die ENISA nur f\u00fcr europ\u00e4ische Einrichtungen in ihrem Mandat zust\u00e4ndig, als CNA nur f\u00fcr F\u00e4lle, die EU-CSIRTs koordinieren und die in keinen spezifischeren CNA-Bereich fallen.',src:'https:\/\/www.enisa.europa.eu\/news\/enisa-scales-up-its-role-in-the-cve-program'},\n      \/\/ Rollen\n      {id:'root',type:'role',l:['Root'],x:390,y:170,full:'Root',f:'Ein Root betreut, schult und koordiniert eine Gruppe von CNAs und vermittelt bei Streitf\u00e4llen.',g:'Ein Root vergibt selbst keine CVEs, daf\u00fcr braucht er zus\u00e4tzlich die Rolle CNA.',ex:'Google und die Thales Group unter dem Top-Level-Root von MITRE, CERT@VDE unter dem der CISA, au\u00dferdem Red Hat, INCIBE-CERT, JPCERT\/CC und seit November 2025 die ENISA.',src:'https:\/\/www.enisa.europa.eu\/news\/stepping-up-our-role-in-vulnerability-management-enisa-becomes-cve-root'},\n      {id:'tlroot',type:'role',l:['Top-Level-','Root'],x:220,y:170,full:'Top-Level-Root',f:'Top-Level-Roots berichten direkt an den CVE Board und verwalten eigene Hierarchien aus Roots und CNAs. ',g:'Die Rolle ist organisatorisch, mit der Bewertung einzelner CVEs hat sie nichts zu tun.',ex:'Derzeit gibt es zwei: die CISA und MITRE.',src:CVE},\n      {id:'cna',type:'role',l:['CNA'],x:560,y:170,full:'CVE Numbering Authority',f:'Eine CNA vergibt CVE-IDs und ver\u00f6ffentlicht CVE Records in einem festgelegten Bereich. Meist liefert sie auch die erste CVSS-Bewertung.',g:'Felder wie Versionsangaben f\u00fcllt jede CNA etwas anders, und Hersteller bewerten ihre eigenen Produkte.',ex:'Microsoft, Google, Red Hat, Fortinet, GitHub, Patchstack, das Linux-Kernel-Team und die ENISA, seit August 2026 auch die NATO Communications and Information Agency und AISLE unter dem ENISA-Root.',src:CVE},\n      {id:'cnalr',type:'role',l:['CNA-LR'],x:750,y:170,full:'CNA of Last Resort',f:'Eine CNA of Last Resort vergibt CVE-IDs f\u00fcr Schwachstellen, die in den Bereich keiner anderen CNA fallen. ',g:'Sie springt nur ein, wenn sich keine zust\u00e4ndige CNA findet oder eine CNA die Vergabe verweigert.',ex:'MITRE, Red Hat f\u00fcr Open-Source-Projekte unter seinem Root und VulnCheck.',src:CVE},\n      {id:'adp',type:'role',l:['ADP'],x:940,y:170,full:'Authorized Data Publisher',f:'Ein ADP erg\u00e4nzt bereits ver\u00f6ffentlichte CVE Records um Risikobewertungen, Referenzen, Schwachstellenmerkmale oder \u00dcbersetzungen.',g:'Ein ADP vergibt keine CVE-IDs und \u00e4ndert den Kern des Records nicht.',ex:'Die CISA, die Records unter anderem um eigene Bewertungen erg\u00e4nzt.',src:CVE},\n      \/\/ Standards und Daten\n      {id:'cveid',type:'std',st:'ident',l:['CVE-ID'],y:330,full:'Common Vulnerabilities and Exposures, Kennung',f:'Die CVE-ID ist die eindeutige Kennung einer \u00f6ffentlich bekannten Schwachstelle, zum Beispiel CVE-2026-31431. Alle anderen Systeme beziehen sich auf sie.',g:'Die Kennung allein sagt nichts \u00fcber Schwere, Ausnutzung oder Betroffenheit.',src:'https:\/\/www.cve.org\/'},\n      {id:'cverec',type:'std',st:'ident',l:['CVE Record'],y:410,full:'CVE Record',f:'Der CVE Record enth\u00e4lt Beschreibung, betroffene Produkte und Referenzen zur CVE-ID. Die CNA erstellt ihn, ADPs erg\u00e4nzen ihn.',g:'Versionsfelder sind nicht einheitlich bef\u00fcllt, was den automatischen Abgleich erschwert.',src:CVE},\n      {id:'cvss3',type:'std',st:'bew',l:['CVSS 3.x'],y:330,full:'Common Vulnerability Scoring System, Version 3.1 (2019)',f:'CVSS 3.1 bewertet den technischen Schweregrad von 0 bis 10 mit den Gruppen Base, Temporal und Environmental. Es ist das am weitesten verbreitete Vektorformat.',g:'CVSS misst den Schweregrad, das Risiko in der eigenen Umgebung entsteht erst durch weitere Angaben.',src:'https:\/\/www.first.org\/cvss\/v3-1\/'},\n      {id:'cvss4',type:'std',st:'bew',l:['CVSS 4.0'],y:410,full:'Common Vulnerability Scoring System, Version 4.0 (November 2023)',f:'Version 4.0 arbeitet mit Base, Threat, Environmental und Supplemental, erg\u00e4nzt Attack Requirements und trennt Auswirkungen auf das verwundbare und auf nachgelagerte Systeme.',g:'Laut VulnCheck hatten nur 25,9 Prozent der 2025 ver\u00f6ffentlichten CVEs einen CVSS-4-Score.',src:'https:\/\/www.first.org\/cvss\/v4-0\/'},\n      {id:'ratings',type:'std',st:'bew',l:['Hersteller-','Ratings'],y:490,full:'Schweregrade der Hersteller',f:'Hersteller wie Microsoft oder Red Hat vergeben eigene Stufen, etwa Critical oder Important.',g:'Die Stufen folgen eigenen Regeln und sind untereinander nur bedingt vergleichbar.',src:'https:\/\/access.redhat.com\/security\/updates\/classification'},\n      {id:'nvd',type:'std',st:'anr',l:['NVD'],y:330,full:'National Vulnerability Database',f:'Die NVD erg\u00e4nzt CVEs um CVSS-Werte und um Produktzuordnungen im CPE-Format.',g:'Seit dem 15.04.2026 reichert sie vorrangig KEV-Eintr\u00e4ge, Software der US-Bundesverwaltung und kritische Software an. Liefert die CNA einen Score, rechnet NIST keinen eigenen mehr.',src:'https:\/\/nvd.nist.gov\/'},\n      {id:'cpe',type:'std',st:'anr',l:['CPE'],y:410,full:'Common Platform Enumeration',f:'CPE vergibt einheitliche Produktnamen wie windows_8. Erst diese Zuordnung erlaubt es einem Scanner, eine CVE mit installierter Software abzugleichen.',g:'Fehlt die CPE-Zuordnung, erkennt ein Scanner die CVE oft nicht.',src:'https:\/\/nvd.nist.gov\/products\/cpe'},\n      {id:'euvd',type:'std',st:'anr',l:['EUVD'],y:490,full:'European Union Vulnerability Database',f:'Die EUVD b\u00fcndelt Daten aus dem CVE-Programm, aus Hersteller-Advisories und von nationalen CSIRTs und vergibt eigene Kennungen, die auf CVE-IDs abgebildet sind.',g:'Grundlage der Kennungen bleibt das CVE-Programm.',src:'https:\/\/euvd.enisa.europa.eu\/'},\n      {id:'cwe',type:'std',st:'einord',l:['CWE'],y:330,full:'Common Weakness Enumeration',f:'CWE ordnet eine Schwachstelle einem Typ zu, zum Beispiel CWE-288 f\u00fcr die Anmeldung \u00fcber einen alternativen Weg.',g:'Der Typ hilft bei Ursachenanalyse und Entwicklung, kaum bei der Patch-Reihenfolge.',src:'https:\/\/cwe.mitre.org\/'},\n      {id:'epss',type:'std',st:'einord',l:['EPSS'],y:410,full:'Exploit Prediction Scoring System',f:'EPSS sch\u00e4tzt t\u00e4glich f\u00fcr jede CVE die Wahrscheinlichkeit einer Ausnutzung in den n\u00e4chsten 30 Tagen. Version 4 l\u00e4uft seit dem 17.03.2025.',g:'Die Prognose gilt weltweit und kennt die eigene Umgebung nicht.',src:'https:\/\/www.first.org\/epss\/'},\n      {id:'kev',type:'std',st:'einord',l:['KEV'],y:490,full:'Known Exploited Vulnerabilities Catalog',f:'Der Katalog listet CVEs, deren Ausnutzung nachgewiesen ist.',g:'Er enth\u00e4lt nur best\u00e4tigte F\u00e4lle und richtet sich an US-Bundesbeh\u00f6rden.',src:'https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog'},\n      {id:'envs',type:'std',st:'gew',l:['Environmental','Score'],y:330,full:'CVSS Environmental Metrics',f:'Die Metrikgruppe von CVSS passt den Basiswert an die eigene Umgebung an: \u00fcber Anforderungen an Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit und \u00fcber modifizierte Basis-Metriken.',g:'Sie setzt voraus, dass die eigenen Systeme einzeln oder in Gruppen bewertet sind.',src:'https:\/\/www.first.org\/cvss\/v3-1\/'},\n      {id:'ssvc',type:'std',st:'gew',l:['SSVC'],y:410,full:'Stakeholder-Specific Vulnerability Categorization',f:'Der Entscheidungsbaum liefert statt einer Zahl eine Handlung und bezieht Ausnutzungsstatus, technische Auswirkung und die Bedeutung des Systems ein.',g:'Der Baum wird f\u00fcr jede Schwachstelle neu durchlaufen, das kostet kleine Teams Zeit.',src:'https:\/\/certcc.github.io\/SSVC\/'}\n    ];\n    var E=[\n      ['vendors','cna','sind meist'],['vendors','root','sind teils'],['vendors','ratings','vergeben'],\n      ['mitre','tlroot','ist'],['mitre','cnalr','ist'],['mitre','cveid','Sekretariat des CVE-Programms'],['mitre','cwe','pflegt'],\n      ['cisa','tlroot','ist'],['cisa','adp','ist'],['cisa','kev','f\u00fchrt'],['cisa','ssvc','nutzt'],\n      ['certcc','ssvc','entwickelt'],['nist','nvd','betreibt'],['nist','cpe','pflegt W\u00f6rterbuch'],\n      ['first','cvss3','pflegt'],['first','cvss4','pflegt'],['first','epss','pflegt'],\n      ['enisa','root','ist'],['enisa','cna','ist'],['enisa','euvd','betreibt'],\n      ['tlroot','root','steuert'],['root','cna','betreut'],\n      ['cna','cveid','vergibt'],['cna','cverec','ver\u00f6ffentlicht'],['cna','cvss3','Erstbewertung'],['cna','cvss4','Erstbewertung'],\n      ['cnalr','cveid','vergibt ersatzweise'],['adp','cverec','erg\u00e4nzt'],\n      ['cverec','cveid','beschreibt'],['nvd','cverec','reichert an'],['nvd','cpe','ordnet zu'],['nvd','cvss3','erg\u00e4nzt Score'],\n      ['euvd','cveid','verweist auf'],['epss','cveid','bewertet'],['kev','cveid','listet'],['cwe','cverec','typisiert'],\n      ['cvss3','envs','enth\u00e4lt'],['cvss4','envs','enth\u00e4lt'],['ssvc','kev','nutzt als Eingang']\n    ];\n    var byId={};N.forEach(function(n){byId[n.id]=n;if(n.type==='std')n.x=STAGES[n.st].x;n.w=n.type==='org'?118:(n.type==='role'?130:160);n.h=n.type==='org'?44:(n.type==='role'?62:46);});\n    var svg=root.querySelector('svg');\n    function el(t,a,p){var e=document.createElementNS(NS,t);for(var k in a)e.setAttribute(k,a[k]);if(p)p.appendChild(e);return e;}\n    var defs=el('defs',{},svg);var mk=el('marker',{id:'ngsc-arrow',viewBox:'0 0 10 10',refX:'9',refY:'5',markerWidth:'7',markerHeight:'7',orient:'auto-start-reverse'},defs);el('path',{d:'M0,0 L10,5 L0,10 z',fill:'#6F82A3'},mk);\n    var mk2=el('marker',{id:'ngsc-arrow-on',viewBox:'0 0 10 10',refX:'9',refY:'5',markerWidth:'7',markerHeight:'7',orient:'auto-start-reverse'},defs);el('path',{d:'M0,0 L10,5 L0,10 z',fill:'#E91E8C'},mk2);\n    \/\/ Stufenk\u00f6pfe\n    Object.keys(STAGES).forEach(function(k){var s=STAGES[k];el('rect',{x:s.x-88,y:262,width:176,height:262,rx:12,fill:'#0F2038',stroke:'#1C3050'},svg);var t=el('text',{x:s.x,y:286,'text-anchor':'middle',fill:s.c==='#FFFFFF'?'#E8EEF7':s.c,'font-size':'13','font-weight':'600'},svg);t.textContent=s.name;});\n    var row=el('text',{x:16,y:24,fill:'#9AA7BD','font-size':'12'},svg);row.textContent='Organisationen';\n    var row2=el('text',{x:16,y:146,fill:'#9AA7BD','font-size':'12'},svg);row2.textContent='Rollen im CVE-Programm';\n    var row3=el('text',{x:16,y:252,fill:'#9AA7BD','font-size':'12'},svg);row3.textContent='Standards und Daten, nach Stufe';\n    var gE=el('g',{},svg),gL=el('g',{},svg),gN=el('g',{},svg);\n    function anchor(n,side){if(side==='b')return[n.x,n.y+n.h\/2];if(side==='t')return[n.x,n.y-n.h\/2];}\n    var edges=E.map(function(e){var s=byId[e[0]],t=byId[e[1]],a,b,d,mid;\n      if(t.y>s.y+30){a=anchor(s,'b');b=anchor(t,'t');var my=(a[1]+b[1])\/2;d='M'+a[0]+','+a[1]+' C'+a[0]+','+my+' '+b[0]+','+my+' '+b[0]+','+b[1];mid=[(a[0]+b[0])\/2,my];}\n      else if(s.y>t.y+30){a=anchor(s,'t');b=anchor(t,'b');if(Math.abs(a[0]-b[0])<5){d='M'+a[0]+','+a[1]+' L'+b[0]+','+b[1];mid=[a[0],(a[1]+b[1])\/2];}else{var my2=(a[1]+b[1])\/2;d='M'+a[0]+','+a[1]+' C'+a[0]+','+my2+' '+b[0]+','+my2+' '+b[0]+','+b[1];mid=[(a[0]+b[0])\/2,my2];}}\n      else{a=[s.x+(t.x>s.x?s.w\/2:-s.w\/2),s.y];b=[t.x+(t.x>s.x?-t.w\/2:t.w\/2),t.y];var cy=s.y-34;d='M'+a[0]+','+a[1]+' C'+a[0]+','+cy+' '+b[0]+','+cy+' '+b[0]+','+b[1];mid=[(a[0]+b[0])\/2,cy+8];}\n      var p=el('path',{d:d,fill:'none',stroke:'#3A4E70','stroke-width':'1.3','stroke-opacity':'0.6','marker-end':'url(#ngsc-arrow)'},gE);\n      var lg=el('g',{class:'ngsc-elabel'},gL);var tx=el('text',{x:mid[0],y:mid[1]+4,'text-anchor':'middle','font-size':'11',fill:'#FFFFFF'},lg);tx.textContent=e[2];\n      return{s:e[0],t:e[1],p:p,lg:lg,tx:tx};});\n    N.forEach(function(n){var g=el('g',{class:'ngsc-node',tabindex:'0',role:'button','aria-label':n.l.join(' ').replace('- ','-')+': '+n.full},gN);n.el=g;\n      if(n.type==='org'){el('rect',{x:n.x-n.w\/2,y:n.y-n.h\/2,width:n.w,height:n.h,rx:22,fill:'#3A4A63'},g);}\n      else if(n.type==='role'){el('polygon',{points:[n.x,n.y-n.h\/2,n.x+n.w\/2,n.y,n.x,n.y+n.h\/2,n.x-n.w\/2,n.y].join(' '),fill:'#142540',stroke:'#9AA7BD','stroke-width':'1.5'},g);}\n      else{var s=STAGES[n.st];el('rect',{x:n.x-n.w\/2,y:n.y-n.h\/2,width:n.w,height:n.h,rx:8,fill:s.c,stroke:n.st==='gew'?'#E91E8C':'none','stroke-width':'2'},g);}\n      var fc=n.type==='std'?STAGES[n.st].t:'#FFFFFF';var lh=14,y0=n.y-((n.l.length-1)*lh)\/2+4.5;\n      n.l.forEach(function(line,i){var t=el('text',{x:n.x,y:y0+i*lh,'text-anchor':'middle','font-size':n.type==='role'?'12':'13','font-weight':'600',fill:fc},g);t.textContent=line;});\n      g.addEventListener('click',function(ev){ev.stopPropagation();select(n.id);});\n      g.addEventListener('keydown',function(ev){if(ev.key==='Enter'||ev.key===' '){ev.preventDefault();select(n.id);}});});\n    \/\/ Labelhintergrund nachtr\u00e4glich, damit Breite stimmt\n    function labelBg(ed){if(ed.bg)return;var bb=ed.tx.getBBox();ed.bg=el('rect',{x:bb.x-5,y:bb.y-2,width:bb.width+10,height:bb.height+4,rx:4,fill:'#E91E8C'},null);ed.lg.insertBefore(ed.bg,ed.tx);}\n    var info=root.querySelector('.ngsc-info'),current=null,chips=[];\n    function reset(){current=null;N.forEach(function(n){n.el.classList.remove('ngsc-dim');});edges.forEach(function(ed){ed.p.setAttribute('stroke-opacity','0.6');ed.p.setAttribute('stroke','#3A4E70');ed.p.setAttribute('marker-end','url(#ngsc-arrow)');ed.lg.classList.remove('on');});chips.forEach(function(c){c.setAttribute('aria-pressed','false');});}\n    function highlight(set,edgeFilter){N.forEach(function(n){n.el.classList.toggle('ngsc-dim',!set[n.id]);});edges.forEach(function(ed){var on=edgeFilter(ed);ed.p.setAttribute('stroke-opacity',on?'1':'0.12');ed.p.setAttribute('stroke',on?'#E91E8C':'#3A4E70');ed.p.setAttribute('marker-end',on?'url(#ngsc-arrow-on)':'none');ed.lg.classList.toggle('on',on);if(on)labelBg(ed);});}\n    function typeName(n){return n.type==='org'?'Organisation':(n.type==='role'?'Rolle im CVE-Programm':'Standard oder Datenquelle, Stufe: '+STAGES[n.st].name);}\n    function esc(s){return s.replace(\/&\/g,'&amp;').replace(\/<\/g,'&lt;');}\n    function select(id){if(current===id){reset();info.innerHTML='<p class=\"ngsc-empty\">W\u00e4hlen Sie einen Begriff in der Grafik oder einen Filter oberhalb.<\/p>';return;}\n      reset();current=id;var n=byId[id],set={};set[id]=1;var links=[];\n      edges.forEach(function(ed){if(ed.s===id||ed.t===id){set[ed.s]=1;set[ed.t]=1;var o=byId[ed.s===id?ed.t:ed.s];links.push(o.l.join(' ').replace('- ','-'));}});\n      highlight(set,function(ed){return ed.s===id||ed.t===id;});\n      info.style.borderLeftColor=n.type==='std'?STAGES[n.st].c:(n.type==='role'?'#9AA7BD':'#E91E8C');\n      info.innerHTML='<h4>'+esc(n.l.join(' ').replace('- ','-'))+'<\/h4><p class=\"ngsc-full\">'+esc(n.full)+', '+esc(typeName(n))+'<\/p><p><strong>Funktion:<\/strong> '+esc(n.f)+'<\/p><p><strong>Grenze:<\/strong> '+esc(n.g)+'<\/p>'+(n.ex?'<p><strong>Beispiele:<\/strong> '+esc(n.ex)+'<\/p>':'')+'<p><strong>Verbunden mit:<\/strong> '+esc(links.join(', '))+'<\/p><p><a href=\"'+n.src+'\" target=\"_blank\" rel=\"noopener\">Prim\u00e4rquelle \u00f6ffnen<\/a><\/p>';}\n    \/\/ Filter-Chips\n    var legend=root.querySelector('.ngsc-legend');\n    function chip(label,sw,match,desc){var li=document.createElement('li');var b=document.createElement('button');b.type='button';b.className='ngsc-chip';b.setAttribute('aria-pressed','false');b.innerHTML=sw+'<span>'+label+'<\/span>';li.appendChild(b);legend.appendChild(li);chips.push(b);\n      b.addEventListener('click',function(){var was=b.getAttribute('aria-pressed')==='true';reset();if(was){info.innerHTML='<p class=\"ngsc-empty\">W\u00e4hlen Sie einen Begriff in der Grafik oder einen Filter oberhalb.<\/p>';return;}b.setAttribute('aria-pressed','true');var set={};N.forEach(function(n){if(match(n))set[n.id]=1;});highlight(set,function(ed){return set[ed.s]&&set[ed.t];});info.style.borderLeftColor='#E91E8C';info.innerHTML='<h4>'+esc(label)+'<\/h4><p>'+esc(desc)+'<\/p>';});}\n    chip('Organisationen','<span class=\"ngsc-sw org\"><\/span>',function(n){return n.type==='org';},'Organisationen \u00fcbernehmen Rollen im CVE-Programm, betreiben Datenbanken und pflegen Standards. Eine Organisation kann mehrere Rollen haben, die CISA etwa ist Top-Level-Root, ADP und Betreiberin des KEV-Katalogs.');\n    chip('Rollen','<span class=\"ngsc-sw role\"><\/span>',function(n){return n.type==='role';},'Rollen beschreiben Aufgaben im CVE-Programm: Kennungen vergeben, CNAs betreuen, Records erg\u00e4nzen. Sie sind von den Organisationen zu trennen, die sie \u00fcbernehmen.');\n    var sd={ident:'Welche Schwachstelle ist es? CVE-ID und CVE Record machen sie eindeutig auffindbar.',bew:'Wie schwer ist sie? Die erste Bewertung liefert meist die CNA.',anr:'Was ist betroffen und was fehlt? Datenbanken erg\u00e4nzen Produktzuordnungen und weitere Werte.',einord:'Welcher Typ, welche Lage? Diese Systeme beschreiben die Art der Schw\u00e4che und die Ausnutzungslage weltweit.',gew:'Wie relevant ist sie im eigenen Netz? Diese Stufe kann nur die eigene Organisation ausf\u00fcllen.'};\n    Object.keys(STAGES).forEach(function(k){var s=STAGES[k];chip(s.name,'<span class=\"ngsc-sw\" style=\"background:'+s.c+'\"><\/span>',function(n){return n.type==='std'&&n.st===k;},sd[k]);});\n    svg.addEventListener('click',function(){if(current){reset();info.innerHTML='<p class=\"ngsc-empty\">W\u00e4hlen Sie einen Begriff in der Grafik oder einen Filter oberhalb.<\/p>';}});\n  })();\n  <\/script>\n<\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Der Flut der CVEs und der Alert Fatigue trotzen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die National Vulnerability Database (NVD), die das National Institute of Standards and Technology (NIST) betreibt, kommt mit der Anreicherung neuer CVEs um CVSS-Werte und Produktzuordnungen kaum noch hinterher. Seit April 2026 <a href=\"https:\/\/www.nist.gov\/news-events\/news\/2026\/04\/nist-updates-nvd-operations-address-record-cve-growth\" target=\"_blank\" rel=\"noopener\">reichert NIST nur noch priorisierte CVEs an<\/a>, etwa solche aus der US-Bundesverwaltung. F&#xFC;r Cybersecurity-Verantwortliche mildert <a href=\"https:\/\/cve.enginsight.com\/\">Enginsights angereicherte CVE-Datenbank<\/a> die Folgen dieser L&#xFC;cke sp&#xFC;rbar ab.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Was Enginsights angereicherte CVE-Datenbank leistet<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Enginsight nutzt neben der NVD seit Langem herstellerspezifische CVE-Datenbanken, etwa von Microsoft und verschiedenen Linux-Distributionen. Seit Februar 2026 werden die NIST-Daten zus&#xE4;tzlich durch CNA-Quellen und ADP-Enrichment angereichert. Gerade die Distributions-Tracker liefern konkrete Fix-Versionen und funktionieren unabh&#xE4;ngig vom NVD-R&#xFC;ckstand. So schlie&#xDF;t sich ein Teil der L&#xFC;cke, die der NVD-R&#xFC;ckstand rei&#xDF;t.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Das k&#xF6;nnen Cybersecurity-Verantwortliche und IT-Admins konkret tun<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Um der CVE-Flut Herr zu werden, muss priorisiert werden. Dies ist mit Metriken wie dem zum CVSS-Score geh&#xF6;renden Environmental Score und dem EPSS m&#xF6;glich. Wie die Scores aufgebaut sind und wie sie konkret in der Enginsight-Plattform eingef&#xFC;gt werden k&#xF6;nnen, wird in unserem <a href=\"https:\/\/enginsight.com\/de\/blog\/priorisierung-mit-kontext-wie-enginsight-den-environmental-score-nutzbar-macht\/\">Artikel zum Thema<\/a> erkl&#xE4;rt. Wie sie praktisch im Alltag von IT-Verantwortlichen f&#xFC;r die eigene IT-Landschaft genutzt werden k&#xF6;nnen, erkl&#xE4;rt unser <a href=\"https:\/\/enginsight.com\/de\/blog\/environmental-score-schwachstellen-priorisieren\/\">Fallbeispiel<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Sind Sie MSP\/MSSP\/IT-Systemhaus und an spannenden Themen rund ums Schwachstellenmanagement und Cybersecurity im Allgemeinen interessiert und m&#xF6;chten mit der Security Operations Platform Enginsight die IT-Landschaft Ihrer Kunden sicherer machen?<\/strong><\/p>\n\n\n\n<!-- Enginsight &#183; Neben-CTA Partner werden &#183; Gutenberg Custom HTML Block -->\n<div class=\"ngsc-cta-partner\">\n  <style>\n    .ngsc-cta-partner{all:initial;display:flex;gap:20px;align-items:flex-start;font-family:'Poppins',system-ui,-apple-system,'Segoe UI',Arial,sans-serif;background:#0C1021;color:#E8EEF7;border:1px solid #2A3A55;border-radius:14px;padding:24px 26px;margin:2em 0;box-sizing:border-box;line-height:1.55;text-align:left}\n    .ngsc-cta-partner *{box-sizing:border-box;font-family:inherit !important;letter-spacing:normal !important;text-transform:none !important}\n    .ngsc-cta-partner .ngsc-icon{flex:none;width:52px;height:52px;border-radius:12px;background:rgba(42,250,254,.12);color:#2AFAFE;display:flex;align-items:center;justify-content:center}\n    .ngsc-cta-partner .ngsc-icon svg{width:28px;height:28px}\n    .ngsc-cta-partner .ngsc-body{flex:1;min-width:0}\n    .ngsc-cta-partner .ngsc-eyebrow{font-size:14px !important;font-weight:600 !important;line-height:1.4 !important;color:#FFBB00 !important;margin:0 0 6px !important;padding:0 !important}\n    .ngsc-cta-partner .ngsc-h{font-size:19px !important;font-weight:600 !important;line-height:1.35 !important;color:#FFFFFF !important;margin:0 0 8px !important;padding:0 !important;border:0 !important;background:none !important}\n    .ngsc-cta-partner .ngsc-txt{font-size:15px !important;line-height:1.6 !important;margin:0 0 16px !important;padding:0 !important;max-width:64ch;color:#E8EEF7 !important}\n    .ngsc-cta-partner a.ngsc-btn,.ngsc-cta-partner a.ngsc-btn:visited{display:inline-flex !important;align-items:center;gap:8px;background:transparent !important;color:#2AFAFE !important;border:2px solid #2AFAFE !important;font-weight:600 !important;font-size:15px !important;line-height:1.2 !important;text-decoration:none !important;box-shadow:none !important;padding:10px 20px !important;border-radius:8px !important;transition:background .2s,color .2s}\n    .ngsc-cta-partner a.ngsc-btn:hover,.ngsc-cta-partner a.ngsc-btn:focus{background:#2AFAFE !important;color:#0A1A2F !important;text-decoration:none !important}\n    .ngsc-cta-partner a.ngsc-btn:focus-visible{outline:2px solid #E91E8C;outline-offset:3px}\n    @media (max-width:600px){.ngsc-cta-partner{flex-direction:column;padding:20px 18px}}\n    @media (prefers-reduced-motion:reduce){.ngsc-cta-partner a.ngsc-btn{transition:none}}\n  <\/style>\n  <div class=\"ngsc-icon\" aria-hidden=\"true\"><svg viewbox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2\" stroke-linecap=\"round\" stroke-linejoin=\"round\"><circle cx=\"9\" cy=\"7\" r=\"3.2\"><\/circle><path d=\"M3 20v-1.5A4.5 4.5 0 0 1 7.5 14h3A4.5 4.5 0 0 1 15 18.5V20\"><\/path><circle cx=\"17\" cy=\"8\" r=\"2.4\"><\/circle><path d=\"M17.5 13.6A3.8 3.8 0 0 1 21 17.4V20\"><\/path><\/svg><\/div>\n  <div class=\"ngsc-body\">\n    <div class=\"ngsc-eyebrow\">F&#xFC;r Systemh&#xE4;user und Managed Service Provider<\/div>\n    <div class=\"ngsc-h\" role=\"heading\" aria-level=\"3\">Schwachstellenmanagement als eigene Leistung anbieten<\/div>\n    <div class=\"ngsc-txt\">Sie wollen die IT-Landschaften Ihrer Kunden mit der Security Operations Plattform von Enginsight absichern? Als Partner nutzen Sie die Plattform mandantenf&#xE4;hig f&#xFC;r alle Kunden und erhalten Zugang zu Partner-Webinaren und zum Know-how unseres Teams in Jena. Die Kundenbeziehung bleibt bei Ihnen.<\/div>\n    <a class=\"ngsc-btn\" href=\"https:\/\/enginsight.com\/de\/partner\/\" onclick=\"if(typeof gtag==='function'){gtag('event','cta_click',{cta_name:'partner_werden',cta_location:'blog_cve_programm'});}\"><span>Partner werden<\/span><\/a>\n  <\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Seit einiger Zeit wachsen die Zahlen gefundener Schwachstellen rasant an. Waren es 2019 noch rund 17.300, lag die Zahl 2024 schon bei knapp 40.000. Diese Zahl wird f&#xFC;r das Jahr 2026 bereits weit &#xFC;bertroffen: Mehr als 89.000 Schwachstellen wurden bis zum 31. Oktober 2026 entdeckt und benannt und die Zahl k&#xF6;nnte bis Jahresende noch auf [&#x2026;]<\/p>\n","protected":false},"author":34,"featured_media":39045,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":"","_members_access_role":[],"_members_access_error":""},"categories":[10,282],"tags":[119,419,418,75,120],"class_list":["post-39044","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-endpoint-netzwerksicherheit","category-events","tag-cve","tag-cvss","tag-epss","tag-it-security","tag-schwachstellen"],"_links":{"self":[{"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/posts\/39044","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/users\/34"}],"replies":[{"embeddable":true,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/comments?post=39044"}],"version-history":[{"count":2,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/posts\/39044\/revisions"}],"predecessor-version":[{"id":39052,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/posts\/39044\/revisions\/39052"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/media\/39045"}],"wp:attachment":[{"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/media?parent=39044"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/categories?post=39044"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/tags?post=39044"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}