# EPSS: die Wahrscheinlichkeit, dass eine Schwachstelle ausgenutzt wird

Quelle: https://libwatch.com/de/glossar/epss

Glossar · EPSS

Warum ein Schweregrad allein nicht reicht und wie EPSS bei der Priorisierung hilft.

Aktualisiert am 22. Oktober 2026 · Lesezeit: 3 Minuten

In einem Satz

Das EPSS (Exploit Prediction Scoring System) schätzt täglich die Wahrscheinlichkeit, dass eine Schwachstelle in den nächsten 30 Tagen ausgenutzt wird.

## Wer es veröffentlicht

[FIRST](https://www.first.org/epss/), die internationale Vereinigung der Incident-Response-Teams. Die Werte werden täglich aktualisiert.

## EPSS oder CVSS

CVSS misst, wie schwer eine Schwachstelle wiegt, falls sie ausgenutzt wird. EPSS misst, wie wahrscheinlich das ist. Beide ergänzen sich.

## Und LibWatch?

LibWatch zeigt den EPSS-Wert jeder Schwachstelle im Projektbericht und in seinen Exporten an. [Die Sortierung der Schwachstellen](/de/funktionen/priorisierung) stützt sich dagegen auf den KEV-Katalog und dann auf den Schweregrad.

## Siehe auch

- Glossar
### [CISA KEV](/de/glossar/cisa-kev)

Tatsächlich ausgenutzte Schwachstellen.

- Glossar
### [CERT-FR](/de/glossar/cert-fr)

Die Warnungen der ANSSI.

- Glossar
### [SCA](/de/glossar/sca)

Die Kompositionsanalyse.

## Sehen Sie, wie wahrscheinlich Ihre Schwachstellen ausgenutzt werden.

[14 Tage kostenlos testen](https://app.libwatch.com/users/sign_up?source=glossary_epss)