Zum Inhalt springen
← IT-ZU RMM Übersicht Modul 5 · CVE

CVE & Vulnerability Management

Schwachstellen-Übersicht für Ihre Windows-Geräte: Zuordnung von Microsoft-Updates zu CVEs, CVSS-Bewertung und Hinweise auf bekannt ausgenutzte Lücken (CISA KEV).

Steckbrief
ModulCVE & Vulnerability
DatenquellenMSRC + NVD + CISA KEV
EnrichmentTäglich (NVD, KEV), wöchentlich (MSRC)
ScoringCVSS
Hinweis beiCISA KEV
IT-ZU RMM Vulnerability Dashboard Die Schwachstellen-Übersicht zeigt die Verteilung nach Schweregrad und CVSS, die kritischsten CVEs und die am stärksten betroffenen Geräte.

Schwachstellen-Übersicht

Die zentrale Übersicht zeigt die bekannten Schwachstellen Ihrer Windows-Geräte auf Basis der zugeordneten Microsoft-Updates.

  • Schweregrad-Verteilung: CVEs nach Critical, High, Medium, Low sowie CVSS-Verteilung
  • Am stärksten betroffene Geräte: Die verwundbarsten Hosts auf einen Blick
  • Top kritische Schwachstellen: Die gefährlichsten offenen CVEs mit CVSS-Wert
  • Verlauf: CVEs der letzten 30 Tage nach Veröffentlichungsdatum

CVE-Anreicherung

Ein Hintergrunddienst reichert die Patch-Daten automatisch mit CVE-Informationen an (NVD und CISA KEV täglich, MSRC wöchentlich):

  • Schritt 1: MSRC-Sicherheitsbulletin (Microsoft Security Response Center) abrufen — KB → CVE-ID-Zuordnung
  • Schritt 2: NVD API (NIST National Vulnerability Database) — CVSS-Bewertung je CVE
  • Schritt 3: Abgleich mit dem CISA-Katalog bekannt ausgenutzter Schwachstellen (KEV)
  • Schritt 4: Speicherung in cve_entries und kb_cve_mappings Tabellen
  • Schritt 5: Zuordnung der CVEs zu den Geräten anhand ihres Patch-Status

Geräte, Details & Hinweise

Für jedes Gerät zeigt IT-ZU RMM die offenen CVEs; jede CVE hat eine eigene Detailseite.

  • CVEs pro Gerät: Register „CVE / Schwachstellen“ in der Geräteansicht
  • CVE-Detailseiten: CVSS-Vektor, Beschreibung, betroffene Geräte und Fix-Informationen
  • Hinweise: Geräte mit bekannt ausgenutzten Lücken (CISA KEV) lösen eine Benachrichtigung im Dashboard aus

Vulnerability Management testen?

Sehen Sie in einer Demo, welche CVEs Windows-Geräte betreffen und welche Geräte am stärksten gefährdet sind.

Demo anfragen →
Emre Uygunsoy — Inhaber von IT-ZU Verfügbar
🛡 BSI-Grundschutz-Methodik ☁ Microsoft 365 & Azure 🔒 Datenverarbeitung nach DSGVO (AVV)
Ihr persönlicher Ansprechpartner

Emre Uygunsoy

Inhaber & IT-Consultant

„Jedes Unternehmen verdient eine IT, die einfach funktioniert. Lassen Sie uns gemeinsam herausfinden, wie wir Ihre IT auf das nächste Level bringen können.“
⚙
Hybrid Infrastructure On-Premise & Cloud Architektur
🛡
IT-Security Zero Trust, Firewall, EDR
🔄
Migration & Rollout M365, Azure, Virtualisierung

Bereit für eine IT, die einfach funktioniert? Lassen Sie uns sprechen.

Kostenlose und unverbindliche Erstberatung. Wir analysieren Ihre IT-Situation und zeigen Optimierungspotenzial — ohne Verpflichtung.

Noch diese Woche: Freie Beratungstermine verfügbar