Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2020-25078 | D-Link DCS-2530L and DCS-2670L Devices Unspecified Vulnerability | 97,5 % |
| CVE-2025-20337 | Cisco Identity Services Engine Injection Vulnerability | 74,5 % |
| CVE-2025-20281 | Cisco Identity Services Engine Injection Vulnerability | 97,6 % |
| CVE-2023-2533 | PaperCut NG/MF Cross-Site Request Forgery (CSRF) Vulnerability | 28,8 % |
| CVE-2025-54309 | CrushFTP Unprotected Alternate Channel Vulnerability | 93,5 % |
| CVE-2025-49706 | Microsoft SharePoint Improper Authentication Vulnerability | 99,1 % |
| CVE-2025-49704 | Microsoft SharePoint Code Injection Vulnerability | 99,99 % |
| CVE-2025-6558 | Google Chromium ANGLE and GPU Improper Input Validation Vulnerability | 10,9 % |
| CVE-2025-2776 | SysAid On-Prem Improper Restriction of XML External Entity Reference Vulnerability | 64,7 % |
| CVE-2025-2775 | SysAid On-Prem Improper Restriction of XML External Entity Reference Vulnerability | 42,6 % |
| CVE-2025-53770 | Microsoft SharePoint Deserialization of Untrusted Data Vulnerability | 100,00 % |
| CVE-2025-25257 | Fortinet FortiWeb SQL Injection Vulnerability | 99,9 % |
| CVE-2025-47812 | Wing FTP Server Improper Neutralization of Null Byte or NUL Character Vulnerability | 93,9 % |
| CVE-2015-7501 | Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x and 5.x; Data Grid (JDG) 6.x; Dat… | 85,6 % |
| CVE-2011-4085 | The servlets invoked by httpha-invoker in JBoss Enterprise Application Platform before 5… | 2,9 % |
| CVE-2025-5777 | Citrix NetScaler ADC and Gateway Out-of-Bounds Read Vulnerability | 99,97 % |
| CVE-2019-9621 | Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) Vulnerability | 81,0 % |
| CVE-2019-5418 | Rails Ruby on Rails Path Traversal Vulnerability | 98,5 % |
| CVE-2016-10033 | PHPMailer Command Injection Vulnerability | 99,7 % |
| CVE-2014-3931 | Multi-Router Looking Glass (MRLG) Buffer Overflow Vulnerability | 29,0 % |
| CVE-2025-6554 | Google Chromium V8 Type Confusion Vulnerability | 14,1 % |
| CVE-2025-48928 | TeleMessage TM SGNL Exposure of Core Dump File to an Unauthorized Control Sphere Vulnerability | 0,58 % |
| CVE-2025-48927 | TeleMessage TM SGNL Initialization of a Resource with an Insecure Default Vulnerability | 11,6 % |
| CVE-2025-6543 | Citrix NetScaler ADC and Gateway Buffer Overflow Vulnerability | 10,4 % |
| CVE-2024-54085 | AMI MegaRAC SPx Authentication Bypass by Spoofing Vulnerability | 60,7 % |
| CVE-2024-0769 | D-Link DIR-859 Router Path Traversal Vulnerability | 82,7 % |
| CVE-2019-6693 | Fortinet FortiOS Use of Hard-Coded Credentials Vulnerability | 6,6 % |
| CVE-2023-0386 | Linux Kernel Improper Ownership Management Vulnerability | 7,9 % |
| CVE-2025-43200 | Apple Multiple Products Unspecified Vulnerability | 1,2 % |
| CVE-2023-33538 | TP-Link Multiple Routers Command Injection Vulnerability | 41,6 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.