Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2025-33053 | Microsoft Windows External Control of File Name or Path Vulnerability | 87,0 % |
| CVE-2025-24016 | Wazuh Server Deserialization of Untrusted Data Vulnerability | 93,8 % |
| CVE-2025-32433 | Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function Vulnerability | 98,9 % |
| CVE-2024-42009 | RoundCube Webmail Cross-Site Scripting Vulnerability | 82,9 % |
| CVE-2025-5419 | Google Chromium V8 Out-of-Bounds Read and Write Vulnerability | 7,5 % |
| CVE-2025-27038 | Qualcomm Multiple Chipsets Use-After-Free Vulnerability | 1,0 % |
| CVE-2025-21480 | Qualcomm Multiple Chipsets Incorrect Authorization Vulnerability | 0,43 % |
| CVE-2025-21479 | Qualcomm Multiple Chipsets Incorrect Authorization Vulnerability | 0,78 % |
| CVE-2025-35939 | Craft CMS External Control of Assumed-Immutable Web Parameter Vulnerability | 1,3 % |
| CVE-2025-3935 | ConnectWise ScreenConnect Improper Authentication Vulnerability | 3,6 % |
| CVE-2024-56145 | Craft CMS Code Injection Vulnerability | 97,5 % |
| CVE-2023-39780 | ASUS RT-AX55 Routers OS Command Injection Vulnerability | 39,5 % |
| CVE-2021-32030 | ASUS Routers Improper Authentication Vulnerability | 99,4 % |
| CVE-2025-4632 | Samsung MagicINFO 9 Server Path Traversal Vulnerability | 24,1 % |
| CVE-2025-27920 | Srimax Output Messenger Directory Traversal Vulnerability | 1,9 % |
| CVE-2025-4428 | Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability | 88,0 % |
| CVE-2025-4427 | Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass Vulnerability | 99,9 % |
| CVE-2024-27443 | Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability | 24,6 % |
| CVE-2024-11182 | MDaemon Email Server Cross-Site Scripting (XSS) Vulnerability | 33,3 % |
| CVE-2023-38950 | ZKTeco BioTime Path Traversal Vulnerability | 92,5 % |
| CVE-2025-42999 | SAP NetWeaver Deserialization Vulnerability | 12,9 % |
| CVE-2024-12987 | DrayTek Vigor Routers OS Command Injection Vulnerability | 98,2 % |
| CVE-2025-32756 | Fortinet Multiple Products Stack-Based Buffer Overflow Vulnerability | 30,9 % |
| CVE-2025-32709 | Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability | 1,8 % |
| CVE-2025-32706 | Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability | 2,3 % |
| CVE-2025-32701 | Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free Vulnerability | 1,4 % |
| CVE-2025-30400 | Microsoft Windows DWM Core Library Use-After-Free Vulnerability | 1,9 % |
| CVE-2025-30397 | Microsoft Windows Scripting Engine Type Confusion Vulnerability | 27,3 % |
| CVE-2025-47729 | TeleMessage TM SGNL Hidden Functionality Vulnerability | 0,45 % |
| CVE-2024-11120 | GeoVision Devices OS Command Injection Vulnerability | 28,4 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.