Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2025-40602 | SonicWall SMA1000 Missing Authorization Vulnerability | 2,8 % |
| CVE-2025-20393 | Cisco Multiple Products Improper Input Validation Vulnerability | 32,4 % |
| CVE-2025-59718 | Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability | 68,3 % |
| CVE-2025-43529 | Apple Multiple Products Use-After-Free WebKit Vulnerability | 25,7 % |
| CVE-2025-14611 | Gladinet CentreStack and Triofox Hard Coded Cryptographic Vulnerability | 53,3 % |
| CVE-2025-14174 | Google Chromium Out of Bounds Memory Access Vulnerability | 55,3 % |
| CVE-2018-4063 | Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type Vulnerability | 27,3 % |
| CVE-2025-58360 | OSGeo GeoServer Improper Restriction of XML External Entity Reference Vulnerability | 61,2 % |
| CVE-2025-62221 | Microsoft Windows Use After Free Vulnerability | 2,5 % |
| CVE-2025-6218 | RARLAB WinRAR Path Traversal Vulnerability | 90,5 % |
| CVE-2025-66644 | Array Networks ArrayOS AG OS Command Injection Vulnerability | 3,4 % |
| CVE-2022-37055 | D-Link Routers Buffer Overflow Vulnerability | 55,5 % |
| CVE-2025-55182 | Meta React Server Components Remote Code Execution Vulnerability | 99,8 % |
| CVE-2021-26828 | OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type Vulnerability | 39,1 % |
| CVE-2025-48633 | Android Framework Information Disclosure Vulnerability | 0,26 % |
| CVE-2025-48572 | Android Framework Privilege Escalation Vulnerability | 0,26 % |
| CVE-2021-26829 | OpenPLC ScadaBR Cross-site Scripting Vulnerability | 48,1 % |
| CVE-2025-61757 | Oracle Fusion Middleware Missing Authentication for Critical Function Vulnerability | 88,6 % |
| CVE-2025-13223 | Google Chromium V8 Type Confusion Vulnerability | 4,9 % |
| CVE-2025-58034 | Fortinet FortiWeb OS Command Injection Vulnerability | 54,7 % |
| CVE-2025-64446 | Fortinet FortiWeb Path Traversal Vulnerability | 91,1 % |
| CVE-2025-62215 | Microsoft Windows Race Condition Vulnerability | 4,5 % |
| CVE-2025-12480 | Gladinet Triofox Improper Access Control Vulnerability | 95,7 % |
| CVE-2025-9242 | WatchGuard Firebox Out-of-Bounds Write Vulnerability | 92,2 % |
| CVE-2025-21042 | Samsung Mobile Devices Out-of-Bounds Write Vulnerability | 35,6 % |
| CVE-2025-48703 | CWP Control Web Panel OS Command Injection Vulnerability | 99,7 % |
| CVE-2025-11371 | Gladinet CentreStack and Triofox Files or Directories Accessible to External Parties Vulnerability | 92,1 % |
| CVE-2025-41244 | Broadcom VMware Aria Operations and VMware Tools Privilege Defined with Unsafe Actions Vulnerability | 8,6 % |
| CVE-2025-24893 | XWiki Platform Eval Injection Vulnerability | 99,97 % |
| CVE-2025-6205 | Dassault Systèmes DELMIA Apriso Missing Authorization Vulnerability | 73,7 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.