Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2023-27997 | Fortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow Vulnerability | 85,7 % |
| CVE-2023-3079 | Google Chromium V8 Type Confusion Vulnerability | 37,9 % |
| CVE-2023-33010 | Zyxel Multiple Firewalls Buffer Overflow Vulnerability | 29,0 % |
| CVE-2023-33009 | Zyxel Multiple Firewalls Buffer Overflow Vulnerability | 28,1 % |
| CVE-2023-34362 | Progress MOVEit Transfer SQL Injection Vulnerability | 99,9 % |
| CVE-2023-28771 | Zyxel Multiple Firewalls OS Command Injection Vulnerability | 99,3 % |
| CVE-2023-2868 | Barracuda Networks ESG Appliance Improper Input Validation Vulnerability | 86,8 % |
| CVE-2023-32409 | Apple Multiple Products WebKit Sandbox Escape Vulnerability | 16,5 % |
| CVE-2023-32373 | Apple Multiple Products WebKit Use-After-Free Vulnerability | 12,2 % |
| CVE-2023-28204 | Apple Multiple Products WebKit Out-of-Bounds Read Vulnerability | 14,3 % |
| CVE-2023-21492 | Samsung Mobile Devices Insertion of Sensitive Information Into Log File Vulnerability | 2,6 % |
| CVE-2016-6415 | Cisco IOS, IOS XR, and IOS XE IKEv1 Information Disclosure Vulnerability | 87,7 % |
| CVE-2004-1464 | Cisco IOS Denial-of-Service Vulnerability | 4,8 % |
| CVE-2023-25717 | Multiple Ruckus Wireless Products CSRF and RCE Vulnerability | 98,1 % |
| CVE-2021-3560 | Red Hat Polkit Incorrect Authorization Vulnerability | 23,7 % |
| CVE-2016-8735 | Apache Tomcat Remote Code Execution Vulnerability | 90,3 % |
| CVE-2016-3427 | Oracle Java SE and JRockit Unspecified Vulnerability | 92,3 % |
| CVE-2015-5317 | Jenkins User Interface (UI) Information Disclosure Vulnerability | 23,0 % |
| CVE-2014-0196 | Linux Kernel Race Condition Vulnerability | 20,3 % |
| CVE-2010-3904 | Linux Kernel Improper Input Validation Vulnerability | 15,9 % |
| CVE-2023-29336 | Microsoft Win32K Privilege Escalation Vulnerability | 41,2 % |
| CVE-2023-21839 | Oracle WebLogic Server Unspecified Vulnerability | 99,9 % |
| CVE-2023-1389 | TP-Link Archer AX-21 Command Injection Vulnerability | 100,00 % |
| CVE-2021-45046 | Apache Log4j2 Deserialization of Untrusted Data Vulnerability | 99,98 % |
| CVE-2023-28432 | MinIO Information Disclosure Vulnerability | 84,0 % |
| CVE-2023-27350 | PaperCut MF/NG Improper Access Control Vulnerability | 100,00 % |
| CVE-2023-2136 | Google Chrome Skia Integer Overflow Vulnerability | 5,8 % |
| CVE-2017-6742 | Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability | 21,4 % |
| CVE-2023-2033 | Google Chromium V8 Type Confusion Vulnerability | 40,8 % |
| CVE-2019-8526 | Apple macOS Use-After-Free Vulnerability | 0,70 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.