Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2010-2883 | Adobe Acrobat and Reader Stack-Based Buffer Overflow Vulnerability | 81,4 % |
| CVE-2010-1297 | Adobe Flash Player Memory Corruption Vulnerability | 82,5 % |
| CVE-2009-4324 | Adobe Acrobat and Reader Use-After-Free Vulnerability | 81,9 % |
| CVE-2009-3953 | Adobe Acrobat and Reader Universal 3D Remote Code Execution Vulnerability | 83,2 % |
| CVE-2009-1862 | Adobe Acrobat and Reader, Flash Player Unspecified Vulnerability | 21,2 % |
| CVE-2008-0655 | Adobe Acrobat and Reader Unspecified Vulnerability | 37,9 % |
| CVE-2007-5659 | Adobe Acrobat and Reader Buffer Overflow Vulnerability | 87,4 % |
| CVE-2016-1010 | Adobe Flash Player and AIR Integer Overflow Vulnerability | 19,3 % |
| CVE-2016-0984 | Adobe Flash Player and AIR Use-After-Free Vulnerability | 54,5 % |
| CVE-2015-8651 | Adobe Flash Player Integer Overflow Vulnerability | 67,7 % |
| CVE-2015-0310 | Adobe Flash Player ASLR Bypass Vulnerability | 15,1 % |
| CVE-2014-8439 | Adobe Flash Player Dereferenced Pointer Vulnerability | 20,4 % |
| CVE-2014-0546 | Adobe Reader and Acrobat Sandbox Bypass Vulnerability | 22,3 % |
| CVE-2018-5002 | Adobe Flash Player Stack-based Buffer Overflow Vulnerability | 24,4 % |
| CVE-2015-5123 | Adobe Flash Player Use-After-Free Vulnerability | 18,8 % |
| CVE-2015-5122 | Adobe Flash Player Use-After-Free Vulnerability | 87,0 % |
| CVE-2015-3113 | Adobe Flash Player Heap-Based Buffer Overflow Vulnerability | 99,8 % |
| CVE-2015-0313 | Adobe Flash Player Use-After-Free Vulnerability | 95,3 % |
| CVE-2015-0311 | Adobe Flash Player Remote Code Execution Vulnerability | 85,6 % |
| CVE-2014-9163 | Adobe Flash Player Stack-Based Buffer Overflow Vulnerability | 44,9 % |
| CVE-2013-2729 | Adobe Reader and Acrobat Arbitrary Integer Overflow Vulnerability | 66,6 % |
| CVE-2012-2034 | Adobe Flash Player Memory Corruption Vulnerability | 7,7 % |
| CVE-2016-7892 | Adobe Flash Player Use-After-Free Vulnerability | 18,8 % |
| CVE-2016-4171 | Adobe Flash Player Remote Code Execution Vulnerability | 20,1 % |
| CVE-2010-2861 | Adobe ColdFusion Directory Traversal Vulnerability | 99,7 % |
| CVE-2009-0927 | Adobe Reader and Adobe Acrobat Stack-Based Buffer Overflow Vulnerability | 96,6 % |
| CVE-2013-0631 | Adobe ColdFusion Information Disclosure Vulnerability | 66,4 % |
| CVE-2013-0629 | Adobe ColdFusion Directory Traversal Vulnerability | 65,8 % |
| CVE-2013-0625 | Adobe ColdFusion Authentication Bypass Vulnerability | 93,8 % |
| CVE-2009-3960 | Adobe BlazeDS Information Disclosure Vulnerability | 90,1 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.