Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2019-0193 | Apache Solr DataImportHandler Code Injection Vulnerability | 83,5 % |
| CVE-2021-40438 | Apache HTTP Server-Side Request Forgery (SSRF) | 100,00 % |
| CVE-2021-42013 | Apache HTTP Server Path Traversal Vulnerability | 99,96 % |
| CVE-2021-41773 | Apache HTTP Server Path Traversal Vulnerability | 99,99 % |
| CVE-2020-17530 | Apache Struts Remote Code Execution Vulnerability | 96,3 % |
| CVE-2019-17558 | Apache Solr VelocityResponseWriter Plug-In Remote Code Execution Vulnerability | 98,6 % |
| CVE-2019-0211 | Apache HTTP Server Privilege Escalation Vulnerability | 65,0 % |
| CVE-2018-11776 | Apache Struts Remote Code Execution Vulnerability | 100,00 % |
| CVE-2017-9805 | Apache Struts Deserialization of Untrusted Data Vulnerability | 99,4 % |
| CVE-2017-5638 | Apache Struts Remote Code Execution Vulnerability | 100,00 % |
| CVE-2016-4437 | Apache Shiro Code Execution Vulnerability | 93,0 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.