Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2023-2033 | Google Chromium V8 Type Confusion Vulnerability | 40,8 % |
| CVE-2022-3038 | Google Chromium Network Service Use-After-Free Vulnerability | 24,9 % |
| CVE-2022-4262 | Google Chromium V8 Type Confusion Vulnerability | 23,5 % |
| CVE-2022-4135 | Google Chromium GPU Heap Buffer Overflow Vulnerability | 31,9 % |
| CVE-2022-3723 | Google Chromium V8 Type Confusion Vulnerability | 7,9 % |
| CVE-2022-3075 | Google Chromium Mojo Insufficient Data Validation Vulnerability | 5,8 % |
| CVE-2022-2856 | Google Chromium Intents Insufficient Input Validation Vulnerability | 4,6 % |
| CVE-2021-30533 | Google Chromium PopupBlocker Security Bypass Vulnerability | 16,7 % |
| CVE-2019-5825 | Google Chromium V8 Out-of-Bounds Write Vulnerability | 55,9 % |
| CVE-2018-17480 | Google Chromium V8 Out-of-Bounds Write Vulnerability | 35,6 % |
| CVE-2018-17463 | Google Chromium V8 Remote Code Execution Vulnerability | 84,6 % |
| CVE-2018-6065 | Google Chromium V8 Integer Overflow Vulnerability | 60,3 % |
| CVE-2017-5070 | Google Chromium V8 Type Confusion Vulnerability | 32,1 % |
| CVE-2017-5030 | Google Chromium V8 Memory Corruption Vulnerability | 40,6 % |
| CVE-2016-5198 | Google Chromium V8 Out-of-Bounds Memory Vulnerability | 34,2 % |
| CVE-2016-1646 | Google Chromium V8 Out-of-Bounds Read Vulnerability | 48,1 % |
| CVE-2019-13720 | Google Chrome WebAudio Use-After-Free Vulnerability | 49,4 % |
| CVE-2019-5786 | Google Chrome Blink Use-After-Free Vulnerability | 61,1 % |
| CVE-2022-1364 | Google Chromium V8 Type Confusion Vulnerability | 13,9 % |
| CVE-2021-39793 | Google Pixel Out-of-Bounds Write Vulnerability | 0,69 % |
| CVE-2022-1096 | Google Chromium V8 Type Confusion Vulnerability | 24,7 % |
| CVE-2022-0609 | Google Chromium Animation Use-After-Free Vulnerability | 22,4 % |
| CVE-2020-6572 | Google Chrome Media Use-After-Free Vulnerability | 10,6 % |
| CVE-2021-4102 | Google Chromium V8 Use-After-Free Vulnerability | 7,8 % |
| CVE-2021-38003 | Google Chromium V8 Memory Corruption Vulnerability | 38,6 % |
| CVE-2021-38000 | Google Chromium Intents Improper Input Validation Vulnerability | 4,9 % |
| CVE-2021-37976 | Google Chromium Information Disclosure Vulnerability | 19,9 % |
| CVE-2021-37975 | Google Chromium V8 Use-After-Free Vulnerability | 34,9 % |
| CVE-2021-37973 | Google Chromium Portals Use-After-Free Vulnerability | 11,7 % |
| CVE-2021-30633 | Google Chromium Indexed DB API Use-After-Free Vulnerability | 33,2 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.