Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2024-29745 | Android Pixel Information Disclosure Vulnerability | 0,49 % |
| CVE-2023-24955 | Microsoft SharePoint Server Code Injection Vulnerability | 85,0 % |
| CVE-2023-48788 | Fortinet FortiClient EMS SQL Injection Vulnerability | 98,4 % |
| CVE-2021-44529 | Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) Code Injection Vulnerability | 99,1 % |
| CVE-2019-7256 | Nice Linear eMerge E3-Series OS Command Injection Vulnerability | 97,1 % |
| CVE-2024-27198 | JetBrains TeamCity Authentication Bypass Vulnerability | 99,9 % |
| CVE-2024-23296 | Apple Multiple Products Memory Corruption Vulnerability | 1,4 % |
| CVE-2024-23225 | Apple Multiple Products Memory Corruption Vulnerability | 1,5 % |
| CVE-2023-21237 | Android Pixel Information Disclosure Vulnerability | 0,27 % |
| CVE-2021-36380 | Sunhillo SureLine OS Command Injection Vulnerablity | 97,8 % |
| CVE-2024-21338 | Microsoft Windows Kernel Exposed IOCTL with Insufficient Access Control Vulnerability | 59,8 % |
| CVE-2023-29360 | Microsoft Streaming Service Untrusted Pointer Dereference Vulnerability | 21,6 % |
| CVE-2024-1709 | ConnectWise ScreenConnect Authentication Bypass Vulnerability | 99,98 % |
| CVE-2024-21410 | Microsoft Exchange Server Privilege Escalation Vulnerability | 12,7 % |
| CVE-2020-3259 | Cisco ASA and FTD Information Disclosure Vulnerability | 71,5 % |
| CVE-2024-21412 | Microsoft Windows Internet Shortcut Files Security Feature Bypass Vulnerability | 99,4 % |
| CVE-2024-21351 | Microsoft Windows SmartScreen Security Feature Bypass Vulnerability | 27,8 % |
| CVE-2023-43770 | Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability | 63,7 % |
| CVE-2024-21762 | Fortinet FortiOS Out-of-Bound Write Vulnerability | 84,6 % |
| CVE-2023-4762 | Google Chromium V8 Type Confusion Vulnerability | 41,4 % |
| CVE-2024-21893 | Ivanti Connect Secure, Policy Secure, and Neurons Server-Side Request Forgery (SSRF) Vulnerability | 100,00 % |
| CVE-2022-48618 | Apple Multiple Products Memory Corruption Vulnerability | 0,49 % |
| CVE-2023-22527 | Atlassian Confluence Data Center and Server Template Injection Vulnerability | 99,98 % |
| CVE-2024-23222 | Apple Multiple Products WebKit Type Confusion Vulnerability | 10,6 % |
| CVE-2023-34048 | VMware vCenter Server Out-of-Bounds Write Vulnerability | 99,2 % |
| CVE-2023-35082 | Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core Authentication Bypass Vulnerability | 100,00 % |
| CVE-2024-0519 | Google Chromium V8 Out-of-Bounds Memory Access Vulnerability | 3,8 % |
| CVE-2023-6549 | Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability | 57,6 % |
| CVE-2023-6548 | Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability | 3,2 % |
| CVE-2018-15133 | Laravel Deserialization of Untrusted Data Vulnerability | 76,6 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.