Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2021-33045 | Dahua IP Camera Authentication Bypass Vulnerability | 99,6 % |
| CVE-2021-33044 | Dahua IP Camera Authentication Bypass Vulnerability | 99,99 % |
| CVE-2021-31196 | Microsoft Exchange Server Information Disclosure Vulnerability | 54,1 % |
| CVE-2024-23897 | Jenkins Command Line Interface (CLI) Path Traversal Vulnerability | 100,00 % |
| CVE-2024-28986 | SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability | 84,6 % |
| CVE-2024-38213 | Microsoft Windows SmartScreen Security Feature Bypass Vulnerability | 13,6 % |
| CVE-2024-38193 | Microsoft Windows Ancillary Function Driver for WinSock Privilege Escalation Vulnerability | 28,7 % |
| CVE-2024-38189 | Microsoft Project Remote Code Execution Vulnerability | 8,2 % |
| CVE-2024-38178 | Microsoft Windows Scripting Engine Memory Corruption Vulnerability | 41,4 % |
| CVE-2024-38107 | Microsoft Windows Power Dependency Coordinator Privilege Escalation Vulnerability | 1,6 % |
| CVE-2024-38106 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 6,3 % |
| CVE-2024-36971 | Android Kernel Remote Code Execution Vulnerability | 2,7 % |
| CVE-2024-32113 | Apache OFBiz Path Traversal Vulnerability | 99,9 % |
| CVE-2018-0824 | Microsoft COM for Windows Deserialization of Untrusted Data Vulnerability | 73,0 % |
| CVE-2024-37085 | VMware ESXi Authentication Bypass Vulnerability | 26,8 % |
| CVE-2024-5217 | ServiceNow Incomplete List of Disallowed Inputs Vulnerability | 99,6 % |
| CVE-2024-4879 | ServiceNow Improper Input Validation Vulnerability | 99,98 % |
| CVE-2023-45249 | Acronis Cyber Infrastructure (ACI) Insecure Default Password Vulnerability | 53,5 % |
| CVE-2024-39891 | Twilio Authy Information Disclosure Vulnerability | 1,7 % |
| CVE-2012-4792 | Microsoft Internet Explorer Use-After-Free Vulnerability | 78,8 % |
| CVE-2024-34102 | Adobe Commerce and Magento Open Source Improper Restriction of XML External Entity Reference (XXE) Vulnerability | 99,99 % |
| CVE-2024-28995 | SolarWinds Serv-U Path Traversal Vulnerability | 99,6 % |
| CVE-2022-22948 | VMware vCenter Server Incorrect Default File Permissions Vulnerability | 13,3 % |
| CVE-2024-36401 | OSGeo GeoServer GeoTools Eval Injection Vulnerability | 99,8 % |
| CVE-2024-38112 | Microsoft Windows MSHTML Platform Spoofing Vulnerability | 84,2 % |
| CVE-2024-38080 | Microsoft Windows Hyper-V Privilege Escalation Vulnerability | 7,1 % |
| CVE-2024-23692 | Rejetto HTTP File Server Improper Neutralization of Special Elements Used in a Template Engine Vulnerability | 99,5 % |
| CVE-2024-20399 | Cisco NX-OS Command Injection Vulnerability | 4,3 % |
| CVE-2022-24816 | OSGeo GeoServer JAI-EXT Code Injection Vulnerability | 99,9 % |
| CVE-2022-2586 | Linux Kernel Use-After-Free Vulnerability | 10,2 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.