Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2023-41991 | Apple Multiple Products Improper Certificate Validation Vulnerability | 13,4 % |
| CVE-2023-41064 | Apple iOS, iPadOS, and macOS ImageIO Buffer Overflow Vulnerability | 53,4 % |
| CVE-2023-41061 | Apple iOS, iPadOS, and watchOS Wallet Code Execution Vulnerability | 4,4 % |
| CVE-2023-38606 | Apple Multiple Products Kernel Unspecified Vulnerability | 2,9 % |
| CVE-2023-37450 | Apple Multiple Products WebKit Code Execution Vulnerability | 19,0 % |
| CVE-2023-32439 | Apple Multiple Products WebKit Type Confusion Vulnerability | 24,0 % |
| CVE-2023-32435 | Apple Multiple Products WebKit Memory Corruption Vulnerability | 23,0 % |
| CVE-2023-32434 | Apple Multiple Products Integer Overflow Vulnerability | 51,5 % |
| CVE-2023-32409 | Apple Multiple Products WebKit Sandbox Escape Vulnerability | 16,5 % |
| CVE-2023-32373 | Apple Multiple Products WebKit Use-After-Free Vulnerability | 12,2 % |
| CVE-2023-28204 | Apple Multiple Products WebKit Out-of-Bounds Read Vulnerability | 14,3 % |
| CVE-2019-8526 | Apple macOS Use-After-Free Vulnerability | 0,70 % |
| CVE-2023-28206 | Apple iOS, iPadOS, and macOS IOSurfaceAccelerator Out-of-Bounds Write Vulnerability | 23,2 % |
| CVE-2023-28205 | Apple Multiple Products WebKit Use-After-Free Vulnerability | 27,1 % |
| CVE-2021-30900 | Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability | 5,2 % |
| CVE-2023-23529 | Apple Multiple Products WebKit Type Confusion Vulnerability | 9,4 % |
| CVE-2022-42856 | Apple iOS Type Confusion Vulnerability | 8,5 % |
| CVE-2022-42827 | Apple iOS and iPadOS Out-of-Bounds Write Vulnerability | 1,1 % |
| CVE-2022-32917 | Apple iOS, iPadOS, and macOS Remote Code Execution Vulnerability | 5,6 % |
| CVE-2020-9934 | Apple iOS, iPadOS, and macOS Input Validation Vulnerability | 3,2 % |
| CVE-2021-31010 | Apple iOS, macOS, watchOS Sandbox Bypass Vulnerability | 3,7 % |
| CVE-2022-32894 | Apple iOS and macOS Out-of-Bounds Write Vulnerability | 3,3 % |
| CVE-2022-32893 | Apple iOS and macOS Out-of-Bounds Write Vulnerability | 9,9 % |
| CVE-2021-30983 | Apple iOS and iPadOS Buffer Overflow Vulnerability | 2,9 % |
| CVE-2020-9907 | Apple Multiple Products Memory Corruption Vulnerability | 3,2 % |
| CVE-2020-3837 | Apple Multiple Products Memory Corruption Vulnerability | 14,8 % |
| CVE-2019-8605 | Apple Multiple Products Use-After-Free Vulnerability | 17,6 % |
| CVE-2018-4344 | Apple Multiple Products Memory Corruption Vulnerability | 2,4 % |
| CVE-2016-4657 | Apple iOS Webkit Memory Corruption Vulnerability | 66,8 % |
| CVE-2016-4656 | Apple iOS Memory Corruption Vulnerability | 23,6 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.