Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2015-2590 | Oracle Java SE and Java SE Embedded Remote Code Execution Vulnerability | 25,5 % |
| CVE-2012-4681 | Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability | 98,5 % |
| CVE-2012-1723 | Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability | 93,6 % |
| CVE-2012-0507 | Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability | 98,2 % |
| CVE-2011-3544 | Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability | 96,7 % |
| CVE-2008-3431 | Oracle VirtualBox Insufficient Input Validation Vulnerability | 6,9 % |
| CVE-2017-10271 | Oracle Corporation WebLogic Server Remote Code Execution Vulnerability | 99,99 % |
| CVE-2020-14864 | Oracle Business Intelligence Enterprise Edition Path Transversal | 97,2 % |
| CVE-2019-2725 | Oracle WebLogic Server, Injection | 99,98 % |
| CVE-2020-14883 | Oracle WebLogic Server Unspecified Vulnerability | 97,7 % |
| CVE-2020-14882 | Oracle WebLogic Server Remote Code Execution Vulnerability | 100,00 % |
| CVE-2020-14871 | Oracle Solaris and Zettabyte File System (ZFS) Unspecified Vulnerability | 80,2 % |
| CVE-2020-14750 | Oracle WebLogic Server Remote Code Execution Vulnerability | 99,2 % |
| CVE-2020-2555 | Oracle Multiple Products Remote Code Execution Vulnerability | 97,1 % |
| CVE-2015-4852 | Oracle WebLogic Server Deserialization of Untrusted Data Vulnerability | 95,0 % |
| CVE-2012-3152 | Oracle Fusion Middleware Unspecified Vulnerability | 98,8 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.