Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2017-11292 | Adobe Flash Player Type Confusion Vulnerability | 11,9 % |
| CVE-2016-7855 | Adobe Flash Player Use-After-Free Vulnerability | 25,2 % |
| CVE-2016-4117 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 94,3 % |
| CVE-2016-1019 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 22,3 % |
| CVE-2015-7645 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 65,3 % |
| CVE-2015-5119 | Adobe Flash Player Use-After-Free Vulnerability | 98,6 % |
| CVE-2015-3043 | Adobe Flash Player Memory Corruption Vulnerability | 73,9 % |
| CVE-2014-0496 | Adobe Reader and Acrobat Use-After-Free Vulnerability | 40,0 % |
| CVE-2013-3346 | Adobe Reader and Acrobat Memory Corruption Vulnerability | 78,9 % |
| CVE-2013-0641 | Adobe Reader Buffer Overflow Vulnerability | 32,3 % |
| CVE-2013-0640 | Adobe Reader and Acrobat Memory Corruption Vulnerability | 86,9 % |
| CVE-2013-0632 | Adobe ColdFusion Authentication Bypass Vulnerability | 93,1 % |
| CVE-2012-1535 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 70,4 % |
| CVE-2011-0611 | Adobe Flash Player Remote Code Execution Vulnerability | 99,4 % |
| CVE-2010-0188 | Adobe Reader and Acrobat Arbitrary Code Execution Vulnerability | 88,2 % |
| CVE-2008-2992 | Adobe Reader and Acrobat Input Validation Vulnerability | 99,8 % |
| CVE-2022-24086 | Adobe Commerce and Magento Open Source Improper Input Validation Vulnerability | 99,2 % |
| CVE-2018-15982 | Adobe Flash Player Use-After-Free Vulnerability | 89,6 % |
| CVE-2021-28550 | Adobe Acrobat and Reader Use-After-Free Vulnerability | 51,9 % |
| CVE-2021-21017 | Adobe Acrobat and Reader Heap-based Buffer Overflow Vulnerability | 86,3 % |
| CVE-2018-15961 | Adobe ColdFusion Unrestricted File Upload Vulnerability | 99,9 % |
| CVE-2018-4939 | Adobe ColdFusion Deserialization of Untrusted Data Vulnerability | 61,8 % |
| CVE-2018-4878 | Adobe Flash Player Use-After-Free Vulnerability | 90,3 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.