Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2025-0111 | Palo Alto Networks PAN-OS File Read Vulnerability | 2,0 % |
| CVE-2025-0108 | Palo Alto Networks PAN-OS Authentication Bypass Vulnerability | 98,5 % |
| CVE-2024-53704 | SonicWall SonicOS SSLVPN Improper Authentication Vulnerability | 95,3 % |
| CVE-2024-57727 | SimpleHelp Path Traversal Vulnerability | 96,8 % |
| CVE-2025-24200 | Apple iOS and iPadOS Incorrect Authorization Vulnerability | 4,5 % |
| CVE-2024-41710 | Mitel SIP Phones Argument Injection Vulnerability | 41,6 % |
| CVE-2025-21418 | Microsoft Windows Ancillary Function Driver for WinSock Heap-Based Buffer Overflow Vulnerability | 2,1 % |
| CVE-2025-21391 | Microsoft Windows Storage Link Following Vulnerability | 2,3 % |
| CVE-2024-40891 | Zyxel DSL CPE OS Command Injection Vulnerability | 22,9 % |
| CVE-2024-40890 | Zyxel DSL CPE OS Command Injection Vulnerability | 20,7 % |
| CVE-2025-0994 | Trimble Cityworks Deserialization Vulnerability | 31,3 % |
| CVE-2025-0411 | 7-Zip Mark of the Web Bypass Vulnerability | 47,6 % |
| CVE-2024-21413 | Microsoft Outlook Improper Input Validation Vulnerability | 94,7 % |
| CVE-2022-23748 | Dante Discovery Process Control VulnerabilityAudinate | 8,3 % |
| CVE-2020-29574 | CyberoamOS (CROS) SQL Injection VulnerabilitySophos | 4,7 % |
| CVE-2020-15069 | Sophos XG Firewall Buffer Overflow Vulnerability | 10,7 % |
| CVE-2024-53104 | Linux Kernel Out-of-Bounds Write Vulnerability | 3,4 % |
| CVE-2024-45195 | Apache OFBiz Forced Browsing Vulnerability | 99,98 % |
| CVE-2024-29059 | Microsoft .NET Framework Information Disclosure Vulnerability | 98,6 % |
| CVE-2018-19410 | Paessler PRTG Network Monitor Local File Inclusion Vulnerability | 97,9 % |
| CVE-2018-9276 | Paessler PRTG Network Monitor OS Command Injection Vulnerability | 87,0 % |
| CVE-2025-24085 | Apple Multiple Products Use-After-Free Vulnerability | 17,5 % |
| CVE-2025-23006 | SonicWall SMA1000 Appliances Deserialization Vulnerability | 26,6 % |
| CVE-2020-11023 | JQuery Cross-Site Scripting (XSS) Vulnerability | 84,9 % |
| CVE-2024-50603 | Aviatrix Controllers OS Command Injection Vulnerability | 98,5 % |
| CVE-2025-21335 | Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability | 1,4 % |
| CVE-2025-21334 | Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability | 1,6 % |
| CVE-2025-21333 | Microsoft Windows Hyper-V NT Kernel Integration VSP Heap-based Buffer Overflow Vulnerability | 10,1 % |
| CVE-2024-55591 | Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability | 94,3 % |
| CVE-2024-12686 | BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection Vulnerability | 32,6 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.