Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2015-1635 | Microsoft HTTP.sys Remote Code Execution Vulnerability | 100,00 % |
| CVE-2022-21882 | Microsoft Win32k Privilege Escalation Vulnerability | 59,2 % |
| CVE-2020-0787 | Microsoft Windows Background Intelligent Transfer Service (BITS) Improper Privilege Management Vulnerability | 42,5 % |
| CVE-2014-1776 | Microsoft Internet Explorer Memory Corruption Vulnerability | 82,7 % |
| CVE-2018-8453 | Microsoft Win32k Privilege Escalation Vulnerability | 70,0 % |
| CVE-2021-33766 | Microsoft Exchange Server Information Disclosure | 98,2 % |
| CVE-2019-1458 | Microsoft Win32k Privilege Escalation Vulnerability | 74,4 % |
| CVE-2013-3900 | Microsoft WinVerifyTrust function Remote Code Execution | 44,6 % |
| CVE-2021-43890 | Microsoft Windows AppX Installer Spoofing Vulnerability | 11,3 % |
| CVE-2021-42321 | Microsoft Exchange Server Remote Code Execution Vulnerability | 91,7 % |
| CVE-2021-42292 | Microsoft Excel Security Feature Bypass | 43,0 % |
| CVE-2021-40449 | Microsoft Windows Win32k Privilege Escalation Vulnerability | 81,9 % |
| CVE-2021-40444 | Microsoft MSHTML Remote Code Execution Vulnerability | 97,8 % |
| CVE-2021-38649 | Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability | 2,9 % |
| CVE-2021-38648 | Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability | 11,4 % |
| CVE-2021-38647 | Microsoft Open Management Infrastructure (OMI) Remote Code Execution Vulnerability | 99,9 % |
| CVE-2021-38645 | Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability | 2,7 % |
| CVE-2021-36955 | Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability | 4,1 % |
| CVE-2021-36948 | Microsoft Windows Update Medic Service Privilege Escalation Vulnerability | 23,3 % |
| CVE-2021-36942 | Microsoft Windows Local Security Authority (LSA) Spoofing Vulnerability | 66,0 % |
| CVE-2021-34527 | Microsoft Windows Print Spooler Remote Code Execution Vulnerability | 99,8 % |
| CVE-2021-34523 | Microsoft Exchange Server Privilege Escalation Vulnerability | 99,99 % |
| CVE-2021-34473 | Microsoft Exchange Server Remote Code Execution Vulnerability | 100,00 % |
| CVE-2021-34448 | Microsoft Windows Scripting Engine Memory Corruption Vulnerability | 40,1 % |
| CVE-2021-33771 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 10,2 % |
| CVE-2021-33742 | Microsoft Windows MSHTML Platform Remote Code Execution Vulnerability | 59,4 % |
| CVE-2021-33739 | Microsoft Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability | 6,6 % |
| CVE-2021-31979 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 4,5 % |
| CVE-2021-31956 | Microsoft Windows NTFS Privilege Escalation Vulnerability | 22,3 % |
| CVE-2021-31955 | Microsoft Windows Kernel Information Disclosure Vulnerability | 81,1 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.