Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2025-32463 | Sudo Inclusion of Functionality from Untrusted Control Sphere Vulnerability | 55,5 % |
| CVE-2025-20352 | Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability | 40,6 % |
| CVE-2025-10035 | Fortra GoAnywhere MFT Deserialization of Untrusted Data Vulnerability | 99,8 % |
| CVE-2021-21311 | Adminer Server-Side Request Forgery Vulnerability | 98,5 % |
| CVE-2025-20362 | Cisco Secure Firewall Adaptive Security (ASA) Appliance and Secure Firewall Threat Defense (FTD) Missing Authorization Vulnerability | 87,1 % |
| CVE-2025-20333 | Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Buffer Overflow Vulnerability | 71,2 % |
| CVE-2025-10585 | Google Chromium V8 Type Confusion Vulnerability | 9,0 % |
| CVE-2025-5086 | Dassault Systèmes DELMIA Apriso Deserialization of Untrusted Data Vulnerability | 97,0 % |
| CVE-2025-25231 | Omnissa Workspace ONE UEM | 25,1 % |
| CVE-2025-53690 | Sitecore Multiple Products Deserialization of Untrusted Data Vulnerability | 60,6 % |
| CVE-2025-48543 | Android Runtime Use-After-Free Vulnerability | 0,63 % |
| CVE-2025-38352 | Linux Kernel Time-of-Check Time-of-Use (TOCTOU) Race Condition Vulnerability | 1,4 % |
| CVE-2025-9377 | TP-Link Archer C7(EU) and TL-WR841N/ND(MS) OS Command Injection Vulnerability | 41,3 % |
| CVE-2023-50224 | TP-Link TL-WR841N Authentication Bypass by Spoofing Vulnerability | 20,0 % |
| CVE-2025-55177 | Meta Platforms WhatsApp Incorrect Authorization Vulnerability | 13,5 % |
| CVE-2020-24363 | TP-link TL-WA855RE Missing Authentication for Critical Function Vulnerability | 22,2 % |
| CVE-2025-57819 | Sangoma FreePBX Authentication Bypass Vulnerability | 95,2 % |
| CVE-2025-7775 | Citrix NetScaler Memory Overflow Vulnerability | 20,7 % |
| CVE-2025-48384 | Git Link Following Vulnerability | 4,4 % |
| CVE-2024-8069 | Citrix Session Recording Deserialization of Untrusted Data Vulnerability | 21,1 % |
| CVE-2024-8068 | Citrix Session Recording Improper Privilege Management Vulnerability | 3,5 % |
| CVE-2025-43300 | Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability | 65,2 % |
| CVE-2025-54948 | Trend Micro Apex One OS Command Injection Vulnerability | 25,4 % |
| CVE-2025-8876 | N-able N-Central Command Injection Vulnerability | 4,1 % |
| CVE-2025-8875 | N-able N-Central Insecure Deserialization Vulnerability | 2,5 % |
| CVE-2025-8088 | RARLAB WinRAR Path Traversal Vulnerability | 94,0 % |
| CVE-2013-3893 | Microsoft Internet Explorer Resource Management Errors Vulnerability | 87,6 % |
| CVE-2007-0671 | Microsoft Office Excel Remote Code Execution Vulnerability | 44,1 % |
| CVE-2022-40799 | D-Link DNR-322L Download of Code Without Integrity Check Vulnerability | 33,6 % |
| CVE-2020-25079 | D-Link DCS-2530L and DCS-2670L Command Injection Vulnerability | 54,0 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.