Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2024-6047 | GeoVision Devices OS Command Injection Vulnerability | 10,1 % |
| CVE-2025-27363 | FreeType Out-of-Bounds Write Vulnerability | 27,8 % |
| CVE-2025-3248 | Langflow Missing Authentication Vulnerability | 99,99 % |
| CVE-2025-34028 | Commvault Command Center Path Traversal Vulnerability | 97,6 % |
| CVE-2024-58136 | Yiiframework Yii Improper Protection of Alternate Path Vulnerability | 87,8 % |
| CVE-2024-38475 | Apache HTTP Server Improper Escaping of Output Vulnerability | 99,96 % |
| CVE-2023-44221 | SonicWall SMA100 Appliances OS Command Injection Vulnerability | 76,2 % |
| CVE-2025-31324 | SAP NetWeaver Unrestricted File Upload Vulnerability | 99,5 % |
| CVE-2025-42599 | Qualitia Active! Mail Stack-Based Buffer Overflow Vulnerability | 3,4 % |
| CVE-2025-3928 | Commvault Web Server Unspecified Vulnerability | 2,5 % |
| CVE-2025-1976 | Broadcom Brocade Fabric OS Code Injection Vulnerability | 0,69 % |
| CVE-2025-31201 | Apple Multiple Products Arbitrary Read and Write Vulnerability | 14,0 % |
| CVE-2025-31200 | Apple Multiple Products Memory Corruption Vulnerability | 20,9 % |
| CVE-2025-24054 | Microsoft Windows NTLM Hash Disclosure Spoofing Vulnerability | 62,3 % |
| CVE-2021-20035 | SonicWall SMA100 Appliances OS Command Injection Vulnerability | 4,4 % |
| CVE-2024-53197 | Linux Kernel Out-of-Bounds Access Vulnerability | 4,1 % |
| CVE-2024-53150 | Linux Kernel Out-of-Bounds Read Vulnerability | 1,4 % |
| CVE-2025-30406 | Gladinet CentreStack and Triofox Use of Hard-coded Cryptographic Key Vulnerability | 94,3 % |
| CVE-2025-29824 | Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free Vulnerability | 19,3 % |
| CVE-2025-31161 | CrushFTP Authentication Bypass Vulnerability | 99,97 % |
| CVE-2025-22457 | Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability | 99,98 % |
| CVE-2025-24813 | Apache Tomcat Path Equivalence Vulnerability | 99,9 % |
| CVE-2024-20439 | Cisco Smart Licensing Utility Static Credential Vulnerability | 97,1 % |
| CVE-2025-2783 | Google Chromium Mojo Sandbox Escape Vulnerability | 9,2 % |
| CVE-2019-9875 | Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability | 25,4 % |
| CVE-2019-9874 | Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability | 83,7 % |
| CVE-2025-30154 | reviewdog/action-setup GitHub Action Embedded Malicious Code Vulnerability | 2,5 % |
| CVE-2025-1316 | Edimax IC-7100 IP Camera OS Command Injection Vulnerability | 74,5 % |
| CVE-2024-48248 | NAKIVO Backup and Replication Absolute Path Traversal Vulnerability | 94,4 % |
| CVE-2017-12637 | SAP NetWeaver Directory Traversal Vulnerability | 95,1 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.