Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2020-0674 | Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability | 86,9 % |
| CVE-2020-0646 | Microsoft .NET Framework Remote Code Execution Vulnerability | 99,2 % |
| CVE-2020-0601 | Microsoft Windows CryptoAPI Spoofing Vulnerability | 89,1 % |
| CVE-2019-1429 | Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability | 77,3 % |
| CVE-2019-1367 | Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability | 52,4 % |
| CVE-2019-1215 | Microsoft Windows Privilege Escalation Vulnerability | 19,3 % |
| CVE-2019-1214 | Microsoft Windows Privilege Common Log File System (CLFS) Escalation Vulnerability | 1,4 % |
| CVE-2019-0863 | Microsoft Windows Error Reporting (WER) Privilege Escalation Vulnerability | 5,2 % |
| CVE-2019-0859 | Microsoft Win32k Privilege Escalation Vulnerability | 4,2 % |
| CVE-2019-0808 | Microsoft Win32k Privilege Escalation Vulnerability | 53,0 % |
| CVE-2019-0803 | Microsoft Win32k Privilege Escalation Vulnerability | 45,2 % |
| CVE-2019-0797 | Microsoft Win32k Privilege Escalation Vulnerability | 1,9 % |
| CVE-2019-0708 | Microsoft Remote Desktop Services Remote Code Execution Vulnerability | 100,00 % |
| CVE-2019-0604 | Microsoft SharePoint Remote Code Execution Vulnerability | 99,9 % |
| CVE-2019-0541 | Microsoft MSHTML Remote Code Execution Vulnerability | 53,2 % |
| CVE-2018-8653 | Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability | 29,6 % |
| CVE-2018-0802 | Microsoft Office Memory Corruption Vulnerability | 93,3 % |
| CVE-2018-0798 | Microsoft Office Memory Corruption Vulnerability | 95,1 % |
| CVE-2017-11882 | Microsoft Office Memory Corruption Vulnerability | 99,9 % |
| CVE-2017-11774 | Microsoft Office Outlook Security Feature Bypass Vulnerability | 59,6 % |
| CVE-2017-8759 | Microsoft .NET Framework Remote Code Execution Vulnerability | 88,7 % |
| CVE-2017-7269 | Microsoft Windows Server Buffer Overflow Vulnerability | 99,8 % |
| CVE-2017-0199 | Microsoft Office and WordPad Remote Code Execution Vulnerability | 99,5 % |
| CVE-2017-0143 | Microsoft Windows Server Message Block (SMBv1) Remote Code Execution Vulnerability | 93,3 % |
| CVE-2016-7255 | Microsoft Win32k Privilege Escalation Vulnerability | 81,0 % |
| CVE-2016-3235 | Microsoft Office OLE DLL Side Loading Vulnerability | 43,3 % |
| CVE-2016-0185 | Microsoft Windows Media Center Remote Code Execution Vulnerability | 69,8 % |
| CVE-2016-0167 | Microsoft Win32k Privilege Escalation Vulnerability | 5,7 % |
| CVE-2015-1641 | Microsoft Office Memory Corruption Vulnerability | 97,2 % |
| CVE-2014-1812 | Microsoft Windows Group Policy Preferences Password Privilege Escalation Vulnerability | 65,1 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.