Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2016-4655 | Apple iOS Information Disclosure Vulnerability | 33,4 % |
| CVE-2021-30883 | Apple Multiple Products Memory Corruption Vulnerability | 14,7 % |
| CVE-2019-7287 | Apple iOS Memory Corruption Vulnerability | 4,6 % |
| CVE-2019-7286 | Apple Multiple Products Memory Corruption Vulnerability | 15,9 % |
| CVE-2021-1789 | Apple Multiple Products Type Confusion Vulnerability | 14,0 % |
| CVE-2019-8506 | Apple Multiple Products Type Confusion Vulnerability | 16,2 % |
| CVE-2022-22675 | Apple macOS Out-of-Bounds Write Vulnerability | 12,5 % |
| CVE-2022-22674 | Apple macOS Out-of-Bounds Read Vulnerability | 1,1 % |
| CVE-2022-22620 | Apple iOS, iPadOS, and macOS Webkit Use-After-Free Vulnerability | 16,3 % |
| CVE-2015-1130 | Apple OS X Authentication Bypass Vulnerability | 9,9 % |
| CVE-2014-4404 | Apple OS X Heap-Based Buffer Overflow Vulnerability | 48,9 % |
| CVE-2022-22587 | Apple Memory Corruption Vulnerability | 11,6 % |
| CVE-2021-30869 | Apple iOS, iPadOS, and macOS Type Confusion Vulnerability | 4,2 % |
| CVE-2021-30860 | Apple Multiple Products Integer Overflow Vulnerability | 76,0 % |
| CVE-2021-30858 | Apple iOS, iPadOS, macOS Use-After-Free Vulnerability | 13,4 % |
| CVE-2021-30807 | Apple Multiple Products Memory Corruption Vulnerability | 28,8 % |
| CVE-2021-30762 | Apple iOS WebKit Use-After-Free Vulnerability | 11,0 % |
| CVE-2021-30761 | Apple iOS WebKit Memory Corruption Vulnerability | 10,5 % |
| CVE-2021-30713 | Apple macOS Unspecified Vulnerability | 7,0 % |
| CVE-2021-30666 | Apple iOS WebKit Buffer Overflow Vulnerability | 3,0 % |
| CVE-2021-30665 | Apple Multiple Products WebKit Memory Corruption Vulnerability | 3,7 % |
| CVE-2021-30663 | Apple Multiple Products WebKit Integer Overflow Vulnerability | 3,5 % |
| CVE-2021-30661 | Apple Multiple Products WebKit Storage Use-After-Free Vulnerability | 4,5 % |
| CVE-2021-30657 | Apple macOS Unspecified Vulnerability | 68,5 % |
| CVE-2021-1879 | Apple iOS, iPadOS, and watchOS WebKit Cross-Site Scripting (XSS) Vulnerability | 7,1 % |
| CVE-2021-1871 | Apple iOS, iPadOS, and macOS WebKit Remote Code Execution Vulnerability | 7,0 % |
| CVE-2021-1870 | Apple iOS, iPadOS, and macOS WebKit Remote Code Execution Vulnerability | 7,7 % |
| CVE-2021-1782 | Apple Multiple Products Race Condition Vulnerability | 2,2 % |
| CVE-2020-27950 | Apple Multiple Products Memory Initialization Vulnerability | 16,5 % |
| CVE-2020-27932 | Apple Multiple Products Type Confusion Vulnerability | 10,3 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.