Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2024-9465 | Palo Alto Networks Expedition SQL Injection Vulnerability | 99,6 % |
| CVE-2024-9463 | Palo Alto Networks Expedition OS Command Injection Vulnerability | 98,5 % |
| CVE-2024-49039 | Microsoft Windows Task Scheduler Privilege Escalation Vulnerability | 14,2 % |
| CVE-2024-43451 | Microsoft Windows NTLMv2 Hash Disclosure Spoofing Vulnerability | 84,3 % |
| CVE-2021-41277 | Metabase GeoJSON API Local File Inclusion Vulnerability | 97,2 % |
| CVE-2021-26086 | Atlassian Jira Server and Data Center Path Traversal Vulnerability | 100,00 % |
| CVE-2014-2120 | Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) Vulnerability | 22,6 % |
| CVE-2024-51567 | CyberPanel Incorrect Default Permissions VulnerabilityCyberPersons | 84,4 % |
| CVE-2024-43093 | Android Framework Privilege Escalation Vulnerability | 0,71 % |
| CVE-2024-5910 | Palo Alto Networks Expedition Missing Authentication Vulnerability | 91,7 % |
| CVE-2019-16278 | Nostromo nhttpd Directory Traversal Vulnerability | 99,0 % |
| CVE-2024-8957 | PTZOptics PT30X-SDI/NDI Cameras OS Command Injection Vulnerability | 79,8 % |
| CVE-2024-8956 | PTZOptics PT30X-SDI/NDI Cameras Authentication Bypass Vulnerability | 58,8 % |
| CVE-2024-37383 | RoundCube Webmail Cross-Site Scripting (XSS) Vulnerability | 74,0 % |
| CVE-2024-20481 | Cisco ASA and FTD Denial-of-Service Vulnerability | 15,9 % |
| CVE-2024-47575 | Fortinet FortiManager Missing Authentication Vulnerability | 94,8 % |
| CVE-2024-38094 | Microsoft SharePoint Deserialization Vulnerability | 50,9 % |
| CVE-2024-9537 | ScienceLogic SL1 Unspecified Vulnerability | 3,8 % |
| CVE-2024-40711 | Veeam Backup and Replication Deserialization Vulnerability | 90,4 % |
| CVE-2024-30088 | Microsoft Windows Kernel TOCTOU Race Condition Vulnerability | 68,2 % |
| CVE-2024-28987 | SolarWinds Web Help Desk Hardcoded Credential Vulnerability | 93,3 % |
| CVE-2024-9680 | Mozilla Firefox Use-After-Free Vulnerability | 23,2 % |
| CVE-2024-23113 | Fortinet Multiple Products Format String Vulnerability | 61,7 % |
| CVE-2024-9380 | Ivanti Cloud Services Appliance (CSA) OS Command Injection Vulnerability | 58,3 % |
| CVE-2024-9379 | Ivanti Cloud Services Appliance (CSA) SQL Injection Vulnerability | 44,3 % |
| CVE-2024-43573 | Microsoft Windows MSHTML Platform Spoofing Vulnerability | 46,1 % |
| CVE-2024-43572 | Microsoft Windows Management Console Remote Code Execution Vulnerability | 66,7 % |
| CVE-2024-43047 | Qualcomm Multiple Chipsets Use-After-Free Vulnerability | 0,67 % |
| CVE-2024-45519 | Synacor Zimbra Collaboration Suite (ZCS) Command Execution Vulnerability | 99,9 % |
| CVE-2024-29824 | Ivanti Endpoint Manager (EPM) SQL Injection Vulnerability | 99,9 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.