Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2024-21887 | Ivanti Connect Secure and Policy Secure Command Injection Vulnerability | 100,00 % |
| CVE-2023-46805 | Ivanti Connect Secure and Policy Secure Authentication Bypass Vulnerability | 99,98 % |
| CVE-2023-29357 | Microsoft SharePoint Server Privilege Escalation Vulnerability | 99,98 % |
| CVE-2023-41990 | Apple Multiple Products Code Execution Vulnerability | 1,4 % |
| CVE-2023-38203 | Adobe ColdFusion Deserialization of Untrusted Data Vulnerability | 97,1 % |
| CVE-2023-29300 | Adobe ColdFusion Deserialization of Untrusted Data Vulnerability | 99,99 % |
| CVE-2023-27524 | Apache Superset Insecure Default Initialization of Resource Vulnerability | 98,1 % |
| CVE-2023-23752 | Joomla! Improper Access Control Vulnerability | 99,8 % |
| CVE-2016-20017 | D-Link DSL-2750B Devices Command Injection Vulnerability | 65,8 % |
| CVE-2023-7101 | Spreadsheet::ParseExcel Remote Code Execution Vulnerability | 19,0 % |
| CVE-2023-7024 | Google Chromium WebRTC Heap Buffer Overflow Vulnerability | 6,7 % |
| CVE-2023-49897 | FXC AE1021, AE1021PE OS Command Injection Vulnerability | 50,4 % |
| CVE-2023-47565 | QNAP VioStor NVR OS Command Injection Vulnerability | 73,3 % |
| CVE-2023-6448 | Unitronics Vision PLC and HMI Insecure Default Password Vulnerability | 2,1 % |
| CVE-2023-41266 | Qlik Sense Path Traversal Vulnerability | 84,8 % |
| CVE-2023-41265 | Qlik Sense HTTP Tunneling Vulnerability | 88,2 % |
| CVE-2023-33107 | Qualcomm Multiple Chipsets Integer Overflow Vulnerability | 0,74 % |
| CVE-2023-33106 | Qualcomm Multiple Chipsets Use of Out-of-Range Pointer Offset Vulnerability | 0,79 % |
| CVE-2023-33063 | Qualcomm Multiple Chipsets Use-After-Free Vulnerability | 0,67 % |
| CVE-2022-22071 | Qualcomm Multiple Chipsets Use-After-Free Vulnerability | 0,41 % |
| CVE-2023-42917 | Apple Multiple Products WebKit Memory Corruption Vulnerability | 9,3 % |
| CVE-2023-42916 | Apple Multiple Products WebKit Out-of-Bounds Read Vulnerability | 17,8 % |
| CVE-2023-49103 | ownCloud graphapi Information Disclosure Vulnerability | 77,8 % |
| CVE-2023-6345 | Google Skia Integer Overflow Vulnerability | 16,5 % |
| CVE-2023-4911 | GNU C Library Buffer Overflow Vulnerability | 63,8 % |
| CVE-2023-36584 | Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability | 3,3 % |
| CVE-2023-1671 | Sophos Web Appliance Command Injection Vulnerability | 100,00 % |
| CVE-2020-2551 | Oracle Fusion Middleware Unspecified Vulnerability | 92,8 % |
| CVE-2023-36036 | Microsoft Windows Cloud Files Mini Filter Driver Privilege Escalation Vulnerability | 16,7 % |
| CVE-2023-36033 | Microsoft Windows Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability | 10,9 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.