Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2023-29492 | Novi Survey Insecure Deserialization Vulnerability | 2,7 % |
| CVE-2023-20963 | Android Framework Privilege Escalation Vulnerability | 1,5 % |
| CVE-2023-28252 | Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability | 48,9 % |
| CVE-2023-28206 | Apple iOS, iPadOS, and macOS IOSurfaceAccelerator Out-of-Bounds Write Vulnerability | 23,2 % |
| CVE-2023-28205 | Apple Multiple Products WebKit Use-After-Free Vulnerability | 27,1 % |
| CVE-2023-26083 | Arm Mali GPU Kernel Driver Information Disclosure Vulnerability | 1,2 % |
| CVE-2021-27878 | Veritas Backup Exec Agent Command Execution Vulnerability | 24,0 % |
| CVE-2021-27877 | Veritas Backup Exec Agent Improper Authentication Vulnerability | 64,9 % |
| CVE-2021-27876 | Veritas Backup Exec Agent File Access Vulnerability | 13,5 % |
| CVE-2019-1388 | Microsoft Windows Certificate Dialog Privilege Escalation Vulnerability | 8,6 % |
| CVE-2022-27926 | Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability | 17,6 % |
| CVE-2023-0266 | Linux Kernel Use-After-Free Vulnerability | 3,7 % |
| CVE-2022-42948 | Fortra Cobalt Strike User Interface Remote Code Execution Vulnerability | 2,7 % |
| CVE-2022-39197 | Fortra Cobalt Strike Teamserver Cross-Site Scripting (XSS) Vulnerability | 44,1 % |
| CVE-2022-38181 | Arm Mali GPU Kernel Driver Use-After-Free Vulnerability | 18,5 % |
| CVE-2022-22706 | Arm Mali GPU Kernel Driver Unspecified Vulnerability | 1,1 % |
| CVE-2022-3038 | Google Chromium Network Service Use-After-Free Vulnerability | 24,9 % |
| CVE-2021-30900 | Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability | 5,2 % |
| CVE-2017-7494 | Samba Remote Code Execution Vulnerability | 99,4 % |
| CVE-2013-3163 | Microsoft Internet Explorer Memory Corruption Vulnerability | 70,7 % |
| CVE-2023-26360 | Adobe ColdFusion Deserialization of Untrusted Data Vulnerability | 97,3 % |
| CVE-2023-24880 | Microsoft Windows SmartScreen Security Feature Bypass Vulnerability | 78,0 % |
| CVE-2023-23397 | Microsoft Office Outlook Privilege Escalation Vulnerability | 97,2 % |
| CVE-2022-41328 | Fortinet FortiOS Path Traversal Vulnerability | 10,7 % |
| CVE-2021-39144 | XStream Remote Code Execution Vulnerability | 98,1 % |
| CVE-2020-5741 | Plex Media Server Remote Code Execution Vulnerability | 72,9 % |
| CVE-2022-35914 | Teclib GLPI Remote Code Execution Vulnerability | 99,9 % |
| CVE-2022-33891 | Apache Spark Command Injection Vulnerability | 93,2 % |
| CVE-2022-28810 | Zoho ManageEngine ADSelfService Plus Remote Code Execution Vulnerability | 71,0 % |
| CVE-2022-36537 | ZK Framework AuUploader Unspecified Vulnerability | 95,4 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.