Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2025-30400 | Microsoft Windows DWM Core Library Use-After-Free Vulnerability | 1,9 % |
| CVE-2025-30397 | Microsoft Windows Scripting Engine Type Confusion Vulnerability | 27,3 % |
| CVE-2025-24054 | Microsoft Windows NTLM Hash Disclosure Spoofing Vulnerability | 62,3 % |
| CVE-2025-29824 | Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free Vulnerability | 19,3 % |
| CVE-2025-26633 | Microsoft Windows Management Console (MMC) Improper Neutralization Vulnerability | 30,4 % |
| CVE-2025-24993 | Microsoft Windows NTFS Heap-Based Buffer Overflow Vulnerability | 2,2 % |
| CVE-2025-24991 | Microsoft Windows NTFS Out-Of-Bounds Read Vulnerability | 2,0 % |
| CVE-2025-24985 | Microsoft Windows Fast FAT File System Driver Integer Overflow Vulnerability | 3,9 % |
| CVE-2025-24984 | Microsoft Windows NTFS Information Disclosure Vulnerability | 2,0 % |
| CVE-2025-24983 | Microsoft Windows Win32k Use-After-Free Vulnerability | 1,9 % |
| CVE-2018-8639 | Microsoft Windows Win32k Improper Resource Shutdown or Release Vulnerability | 22,2 % |
| CVE-2024-49035 | Microsoft Partner Center Improper Access Control Vulnerability | 1,3 % |
| CVE-2025-24989 | Microsoft Power Pages Improper Access Control Vulnerability | 1,6 % |
| CVE-2025-21418 | Microsoft Windows Ancillary Function Driver for WinSock Heap-Based Buffer Overflow Vulnerability | 2,1 % |
| CVE-2025-21391 | Microsoft Windows Storage Link Following Vulnerability | 2,3 % |
| CVE-2024-21413 | Microsoft Outlook Improper Input Validation Vulnerability | 94,7 % |
| CVE-2024-29059 | Microsoft .NET Framework Information Disclosure Vulnerability | 98,6 % |
| CVE-2025-21335 | Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability | 1,4 % |
| CVE-2025-21334 | Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability | 1,6 % |
| CVE-2025-21333 | Microsoft Windows Hyper-V NT Kernel Integration VSP Heap-based Buffer Overflow Vulnerability | 10,1 % |
| CVE-2024-35250 | Microsoft Windows Kernel-Mode Driver Untrusted Pointer Dereference Vulnerability | 25,2 % |
| CVE-2024-49138 | Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability | 26,2 % |
| CVE-2024-49039 | Microsoft Windows Task Scheduler Privilege Escalation Vulnerability | 14,2 % |
| CVE-2024-43451 | Microsoft Windows NTLMv2 Hash Disclosure Spoofing Vulnerability | 84,3 % |
| CVE-2024-38094 | Microsoft SharePoint Deserialization Vulnerability | 50,9 % |
| CVE-2024-30088 | Microsoft Windows Kernel TOCTOU Race Condition Vulnerability | 68,2 % |
| CVE-2024-43573 | Microsoft Windows MSHTML Platform Spoofing Vulnerability | 46,1 % |
| CVE-2024-43572 | Microsoft Windows Management Console Remote Code Execution Vulnerability | 66,7 % |
| CVE-2020-0618 | Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability | 99,0 % |
| CVE-2024-43461 | Microsoft Windows MSHTML Platform Spoofing Vulnerability | 54,5 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.