Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2008-0015 | Microsoft Windows Video ActiveX Control Remote Code Execution Vulnerability | 76,6 % |
| CVE-2024-43468 | Microsoft Configuration Manager SQL Injection Vulnerability | 81,0 % |
| CVE-2026-21533 | Microsoft Windows Improper Privilege Management Vulnerability | 4,2 % |
| CVE-2026-21525 | Microsoft Windows NULL Pointer Dereference Vulnerability | 4,9 % |
| CVE-2026-21519 | Microsoft Windows Type Confusion Vulnerability | 2,5 % |
| CVE-2026-21514 | Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision Vulnerability | 1,6 % |
| CVE-2026-21513 | Microsoft MSHTML Framework Protection Mechanism Failure Vulnerability | 15,9 % |
| CVE-2026-21510 | Microsoft Windows Shell Protection Mechanism Failure Vulnerability | 61,2 % |
| CVE-2026-21509 | Microsoft Office Security Feature Bypass Vulnerability | 70,8 % |
| CVE-2026-20805 | Microsoft Windows Information Disclosure Vulnerability | 7,5 % |
| CVE-2009-0556 | Microsoft Office PowerPoint Code Injection Vulnerability | 67,3 % |
| CVE-2025-62221 | Microsoft Windows Use After Free Vulnerability | 2,5 % |
| CVE-2025-62215 | Microsoft Windows Race Condition Vulnerability | 4,5 % |
| CVE-2025-59287 | Microsoft Windows Server Update Service (WSUS) Deserialization of Untrusted Data Vulnerability | 99,98 % |
| CVE-2025-33073 | Microsoft Windows SMB Client Improper Access Control Vulnerability | 82,7 % |
| CVE-2025-59230 | Microsoft Windows Improper Access Control Vulnerability | 2,7 % |
| CVE-2025-24990 | Microsoft Windows Untrusted Pointer Dereference Vulnerability | 6,4 % |
| CVE-2021-43226 | Microsoft Windows Privilege Escalation Vulnerability | 3,3 % |
| CVE-2013-3918 | Microsoft Windows Out-of-Bounds Write Vulnerability | 73,7 % |
| CVE-2011-3402 | Microsoft Windows Remote Code Execution Vulnerability | 78,1 % |
| CVE-2010-3962 | Microsoft Internet Explorer Uninitialized Memory Corruption Vulnerability | 96,8 % |
| CVE-2013-3893 | Microsoft Internet Explorer Resource Management Errors Vulnerability | 87,6 % |
| CVE-2007-0671 | Microsoft Office Excel Remote Code Execution Vulnerability | 44,1 % |
| CVE-2025-49706 | Microsoft SharePoint Improper Authentication Vulnerability | 99,1 % |
| CVE-2025-49704 | Microsoft SharePoint Code Injection Vulnerability | 99,99 % |
| CVE-2025-53770 | Microsoft SharePoint Deserialization of Untrusted Data Vulnerability | 100,00 % |
| CVE-2025-33053 | Microsoft Windows External Control of File Name or Path Vulnerability | 87,0 % |
| CVE-2025-32709 | Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability | 1,8 % |
| CVE-2025-32706 | Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability | 2,3 % |
| CVE-2025-32701 | Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free Vulnerability | 1,4 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.