# Dreihundert Warnungen, drei, die zählen.

Quelle: https://libwatch.com/de/funktionen/priorisierung

Funktion · Priorisierung

Der Schweregrad einer Schwachstelle sagt nicht, ob sie ausgenutzt wird. LibWatch stellt bereits angegriffene Schwachstellen an die Spitze, sortiert die übrigen nach Schweregrad und zeigt ihre Ausnutzungswahrscheinlichkeit an.

[Meine Schwachstellen sortieren](https://app.libwatch.com/users/sign_up)

Drei Signale

EPSS

Ausnutzungswahrscheinlichkeit

Der Score von FIRST, täglich aktualisiert: die Wahrscheinlichkeit, dass eine Schwachstelle innerhalb von 30 Tagen ausgenutzt wird.

KEV

Beobachtete Ausnutzung

Der Katalog der CISA mit tatsächlich ausgenutzten Schwachstellen. Eine KEV-Schwachstelle rückt an die Spitze.

CERT-FR

Französische Warnungen

Die Hinweise und Warnungen der ANSSI zu PHP, abgeglichen mit der PHP-Version Ihrer Projekte.

Beispiel

## Gleicher Schweregrad, unterschiedliche Prioritäten

Fiktives Beispiel: drei Schwachstellen mit Schweregrad „hoch“. Die aktiv ausgenutzte rückt an die Spitze; der angezeigte EPSS-Wert hilft, die beiden anderen zu unterscheiden.

| Schwachstelle | Schweregrad | EPSS | Aktiv ausgenutzt | Reihenfolge in LibWatch |
| --- | --- | --- | --- | --- |
| Schwachstelle A · Zahlungspaket | Hoch | 62 % | Ja · KEV | Ganz oben · KEV |
| Schwachstelle B · Bildbibliothek | Hoch | 8 % | Nein | Nach Schweregrad |
| Schwachstelle C · Testwerkzeug | Hoch | 0,2 % | Nein | Nach Schweregrad |

In Ihren Warnungen

## Ein Filter „nur aktiv ausgenutzte“ und eine Warnung, wenn sich das ändert

Filtern Sie nach aktiv ausgenutzten Schwachstellen und lassen Sie sich benachrichtigen, wenn eine bereits bekannte Schwachstelle in den KEV-Katalog aufgenommen wird.

Häufige Fragen

## Zur Priorisierung

### Wird eine Schwachstelle ohne EPSS-Score ignoriert?

 Nein. EPSS ändert weder die Reihenfolge noch den Score: Eine Schwachstelle ohne EPSS wird wie alle anderen nach ihrem Schweregrad eingeordnet.

### Wird der CVSS noch angezeigt?

 Ja. Jede Schwachstelle behält ihren CVSS-Score, der ihren Schweregrad bestimmt: kritisch ab 9, hoch von 7 bis 8,9. Eine Schwachstelle aus dem KEV-Katalog rückt vor die anderen; EPSS wird zusätzlich angezeigt, ohne die Reihenfolge zu ändern.

### Kann ich eigene Schwellenwerte für Warnungen festlegen?

 Sie wählen, welche Warnungen Sie erhalten: kritische Schwachstellen (CVSS 9 und höher), schwerwiegende (7 bis 8,9) oder geringfügige, Aufnahme einer Schwachstelle in den KEV-Katalog, Montagszusammenfassung. Einen EPSS-Schwellenwert gibt es nicht.

## Beginnen Sie mit den drei Schwachstellen, die zählen.

[14 Tage kostenlos testen](https://app.libwatch.com/users/sign_up)