Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2024-20399 | Cisco NX-OS Command Injection Vulnerability | 4,3 % |
| CVE-2024-20359 | Cisco ASA and FTD Privilege Escalation Vulnerability | 18,8 % |
| CVE-2024-20353 | Cisco ASA and FTD Denial of Service Vulnerability | 69,8 % |
| CVE-2020-3259 | Cisco ASA and FTD Information Disclosure Vulnerability | 71,5 % |
| CVE-2023-20273 | Cisco IOS XE Web UI Command Injection Vulnerability | 92,9 % |
| CVE-2023-20198 | Cisco IOS XE Web UI Privilege Escalation Vulnerability | 99,6 % |
| CVE-2023-20109 | Cisco IOS and IOS XE Group Encrypted Transport VPN Out-of-Bounds Write Vulnerability | 2,5 % |
| CVE-2023-20269 | Cisco Adaptive Security Appliance and Firepower Threat Defense Unauthorized Access Vulnerability | 26,6 % |
| CVE-2016-6415 | Cisco IOS, IOS XR, and IOS XE IKEv1 Information Disclosure Vulnerability | 87,7 % |
| CVE-2004-1464 | Cisco IOS Denial-of-Service Vulnerability | 4,8 % |
| CVE-2017-6742 | Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability | 21,4 % |
| CVE-2020-3433 | Cisco AnyConnect Secure Mobility Client for Windows DLL Hijacking Vulnerability | 10,0 % |
| CVE-2020-3153 | Cisco AnyConnect Secure Mobility Client for Windows Uncontrolled Search Path Vulnerability | 28,5 % |
| CVE-2019-15271 | Cisco RV Series Routers Deserialization of Untrusted Data Vulnerability | 5,5 % |
| CVE-2016-6367 | Cisco Adaptive Security Appliance (ASA) CLI Remote Code Execution Vulnerability | 22,6 % |
| CVE-2016-6366 | Cisco Adaptive Security Appliance (ASA) SNMP Buffer Overflow Vulnerability | 87,6 % |
| CVE-2022-20821 | Cisco IOS XR Open Port Vulnerability | 11,5 % |
| CVE-2018-0147 | Cisco Secure Access Control System Java Deserialization Vulnerability | 18,2 % |
| CVE-2018-0125 | Cisco VPN Routers Remote Code Execution Vulnerability | 55,2 % |
| CVE-2017-3881 | Cisco IOS and IOS XE Remote Code Execution Vulnerability | 99,0 % |
| CVE-2015-0666 | Cisco Prime Data Center Network Manager (DCNM) Directory Traversal Vulnerability | 40,4 % |
| CVE-2010-3035 | Cisco IOS XR Border Gateway Protocol (BGP) Denial-of-Service Vulnerability | 5,7 % |
| CVE-2009-2055 | Cisco IOS XR Border Gateway Protocol (BGP) Denial-of-Service Vulnerability | 3,3 % |
| CVE-2022-20708 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 14,9 % |
| CVE-2022-20703 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 9,2 % |
| CVE-2022-20701 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 9,7 % |
| CVE-2022-20700 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 5,7 % |
| CVE-2022-20699 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 72,5 % |
| CVE-2019-1652 | Cisco Small Business Routers Improper Input Validation Vulnerability | 95,9 % |
| CVE-2018-0180 | Cisco IOS Software Denial-of-Service Vulnerability | 4,9 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.