Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2025-6204 | Dassault Systèmes DELMIA Apriso Code Injection Vulnerability | 79,6 % |
| CVE-2025-59287 | Microsoft Windows Server Update Service (WSUS) Deserialization of Untrusted Data Vulnerability | 99,98 % |
| CVE-2025-54236 | Adobe Commerce and Magento Improper Input Validation Vulnerability | 95,4 % |
| CVE-2025-61932 | Motex LANSCOPE Endpoint Manager Improper Verification of Source of a Communication Channel Vulnerability | 2,8 % |
| CVE-2025-61884 | Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability | 95,9 % |
| CVE-2025-33073 | Microsoft Windows SMB Client Improper Access Control Vulnerability | 82,7 % |
| CVE-2025-2747 | Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel Vulnerability | 97,2 % |
| CVE-2025-2746 | Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel Vulnerability | 74,1 % |
| CVE-2022-48503 | Apple Multiple Products Unspecified Vulnerability | 3,2 % |
| CVE-2025-54253 | Adobe Experience Manager Forms Code Execution Vulnerability | 88,8 % |
| CVE-2025-59230 | Microsoft Windows Improper Access Control Vulnerability | 2,7 % |
| CVE-2025-47827 | IGEL OS Use of a Key Past its Expiration Date Vulnerability | 5,2 % |
| CVE-2025-24990 | Microsoft Windows Untrusted Pointer Dereference Vulnerability | 6,4 % |
| CVE-2016-7836 | SKYSEA Client View Improper Authentication Vulnerability | 19,2 % |
| CVE-2021-43798 | Grafana Path Traversal Vulnerability | 88,5 % |
| CVE-2025-27915 | Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability | 4,1 % |
| CVE-2025-61882 | Oracle E-Business Suite Unspecified Vulnerability | 99,7 % |
| CVE-2021-43226 | Microsoft Windows Privilege Escalation Vulnerability | 3,3 % |
| CVE-2021-22555 | Linux Kernel Heap Out-of-Bounds Write Vulnerability | 78,7 % |
| CVE-2013-3918 | Microsoft Windows Out-of-Bounds Write Vulnerability | 73,7 % |
| CVE-2011-3402 | Microsoft Windows Remote Code Execution Vulnerability | 78,1 % |
| CVE-2010-3962 | Microsoft Internet Explorer Uninitialized Memory Corruption Vulnerability | 96,8 % |
| CVE-2010-3765 | Mozilla Multiple Products Remote Code Execution Vulnerability | 83,2 % |
| CVE-2025-21043 | Samsung Mobile Devices Out-of-Bounds Write Vulnerability | 2,2 % |
| CVE-2025-4008 | Smartbedded Meteobridge Command Injection Vulnerability | 93,3 % |
| CVE-2017-1000353 | Jenkins Remote Code Execution Vulnerability | 99,7 % |
| CVE-2015-7755 | Juniper ScreenOS Improper Authentication Vulnerability | 61,1 % |
| CVE-2014-6278 | GNU Bash OS Command Injection Vulnerability | 99,7 % |
| CVE-2025-59689 | Libraesva Email Security Gateway Command Injection Vulnerability | 2,0 % |
| CVE-2025-32463 | Sudo Inclusion of Functionality from Untrusted Control Sphere Vulnerability | 55,5 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.