Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2023-29298 | Adobe ColdFusion Improper Access Control Vulnerability | 99,8 % |
| CVE-2023-3519 | Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability | 99,7 % |
| CVE-2023-36884 | Microsoft Windows Search Remote Code Execution Vulnerability | 99,4 % |
| CVE-2023-37450 | Apple Multiple Products WebKit Code Execution Vulnerability | 19,0 % |
| CVE-2022-29303 | SolarView Compact Command Injection Vulnerability | 98,0 % |
| CVE-2023-36874 | Microsoft Windows Error Reporting Service Privilege Escalation Vulnerability | 42,6 % |
| CVE-2023-35311 | Microsoft Outlook Security Feature Bypass Vulnerability | 15,5 % |
| CVE-2023-32049 | Microsoft Windows Defender SmartScreen Security Feature Bypass Vulnerability | 4,2 % |
| CVE-2023-32046 | Microsoft Windows MSHTML Platform Privilege Escalation Vulnerability | 10,0 % |
| CVE-2022-31199 | Netwrix Auditor Insecure Object Deserialization Vulnerability | 36,0 % |
| CVE-2021-29256 | Arm Mali GPU Kernel Driver Use-After-Free Vulnerability | 3,0 % |
| CVE-2021-25489 | Samsung Mobile Devices Improper Input Validation Vulnerability | 0,53 % |
| CVE-2021-25487 | Samsung Mobile Devices Out-of-Bounds Read Vulnerability | 0,63 % |
| CVE-2021-25395 | Samsung Mobile Devices Race Condition Vulnerability | 0,37 % |
| CVE-2021-25394 | Samsung Mobile Devices Race Condition Vulnerability | 0,40 % |
| CVE-2021-25372 | Samsung Mobile Devices Improper Boundary Check Vulnerability | 0,80 % |
| CVE-2021-25371 | Samsung Mobile Devices Unspecified Vulnerability | 0,80 % |
| CVE-2019-20500 | D-Link DWL-2600AP Access Point Command Injection Vulnerability | 96,7 % |
| CVE-2019-17621 | D-Link DIR-859 Router Command Execution Vulnerability | 90,6 % |
| CVE-2023-32439 | Apple Multiple Products WebKit Type Confusion Vulnerability | 24,0 % |
| CVE-2023-32435 | Apple Multiple Products WebKit Memory Corruption Vulnerability | 23,0 % |
| CVE-2023-32434 | Apple Multiple Products Integer Overflow Vulnerability | 51,5 % |
| CVE-2023-27992 | Zyxel Multiple NAS Devices Command Injection Vulnerability | 82,3 % |
| CVE-2023-20867 | VMware Tools Authentication Bypass Vulnerability | 13,6 % |
| CVE-2023-20887 | Vmware Aria Operations for Networks Command Injection Vulnerability | 98,3 % |
| CVE-2021-44026 | Roundcube Webmail SQL Injection Vulnerability | 69,9 % |
| CVE-2020-35730 | Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability | 32,9 % |
| CVE-2020-12641 | Roundcube Webmail Remote Code Execution Vulnerability | 84,4 % |
| CVE-2016-9079 | Mozilla Firefox, Firefox ESR, and Thunderbird Use-After-Free Vulnerability | 87,4 % |
| CVE-2016-0165 | Microsoft Win32k Privilege Escalation Vulnerability | 13,7 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.