Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2020-13965 | Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability | 76,6 % |
| CVE-2024-32896 | Android Pixel Privilege Escalation Vulnerability | 3,0 % |
| CVE-2024-26169 | Microsoft Windows Error Reporting Service Improper Privilege Management Vulnerability | 4,0 % |
| CVE-2024-4358 | Progress Telerik Report Server Authentication Bypass by Spoofing Vulnerability | 97,5 % |
| CVE-2024-4610 | Arm Mali GPU Kernel Driver Use-After-Free Vulnerability | 0,76 % |
| CVE-2024-4577 | PHP-CGI OS Command Injection Vulnerability | 99,99 % |
| CVE-2017-3506 | Oracle WebLogic Server OS Command Injection Vulnerability | 96,0 % |
| CVE-2024-24919 | Check Point Quantum Security Gateways Information Disclosure Vulnerability | 99,98 % |
| CVE-2024-1086 | Linux Kernel Use-After-Free Vulnerability | 28,1 % |
| CVE-2024-4978 | Justice AV Solutions (JAVS) Viewer Installer Embedded Malicious Code Vulnerability | 26,9 % |
| CVE-2024-5274 | Google Chromium V8 Type Confusion Vulnerability | 7,7 % |
| CVE-2020-17519 | Apache Flink Improper Access Control Vulnerability | 98,0 % |
| CVE-2024-4947 | Google Chromium V8 Type Confusion Vulnerability | 15,2 % |
| CVE-2023-43208 | NextGen Healthcare Mirth Connect Deserialization of Untrusted Data Vulnerability | 85,9 % |
| CVE-2024-4761 | Google Chromium V8 Out-of-Bounds Memory Write Vulnerability | 11,0 % |
| CVE-2021-40655 | D-Link DIR-605 Router Information Disclosure Vulnerability | 87,0 % |
| CVE-2014-100005 | D-Link DIR-600 Router Cross-Site Request Forgery (CSRF) Vulnerability | 43,5 % |
| CVE-2024-30051 | Microsoft DWM Core Library Privilege Escalation Vulnerability | 5,7 % |
| CVE-2024-30040 | Microsoft Windows MSHTML Platform Security Feature Bypass Vulnerability | 3,9 % |
| CVE-2024-4671 | Google Chromium Visuals Use-After-Free Vulnerability | 8,3 % |
| CVE-2023-7028 | GitLab Community and Enterprise Editions Improper Access Control Vulnerability | 94,5 % |
| CVE-2024-29988 | Microsoft SmartScreen Prompt Security Feature Bypass Vulnerability | 45,2 % |
| CVE-2024-20359 | Cisco ASA and FTD Privilege Escalation Vulnerability | 18,8 % |
| CVE-2024-20353 | Cisco ASA and FTD Denial of Service Vulnerability | 69,8 % |
| CVE-2024-4040 | CrushFTP VFS Sandbox Escape Vulnerability | 99,5 % |
| CVE-2022-38028 | Microsoft Windows Print Spooler Privilege Escalation Vulnerability | 14,9 % |
| CVE-2024-3400 | Palo Alto Networks PAN-OS Command Injection Vulnerability | 100,00 % |
| CVE-2024-3273 | D-Link Multiple NAS Devices Command Injection Vulnerability | 99,99 % |
| CVE-2024-3272 | D-Link Multiple NAS Devices Use of Hard-Coded Credentials Vulnerability | 98,1 % |
| CVE-2024-29748 | Android Pixel Privilege Escalation Vulnerability | 0,68 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.