Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2022-41128 | Microsoft Windows Scripting Languages Remote Code Execution Vulnerability | 24,6 % |
| CVE-2022-41125 | Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability | 3,0 % |
| CVE-2022-41091 | Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability | 1,9 % |
| CVE-2022-41073 | Microsoft Windows Print Spooler Privilege Escalation Vulnerability | 2,4 % |
| CVE-2021-25370 | Samsung Mobile Devices Memory Corruption Vulnerability | 0,89 % |
| CVE-2021-25369 | Samsung Mobile Devices Improper Access Control Vulnerability | 1,1 % |
| CVE-2021-25337 | Samsung Mobile Devices Improper Access Control Vulnerability | 2,8 % |
| CVE-2022-3723 | Google Chromium V8 Type Confusion Vulnerability | 7,9 % |
| CVE-2022-42827 | Apple iOS and iPadOS Out-of-Bounds Write Vulnerability | 1,1 % |
| CVE-2020-3433 | Cisco AnyConnect Secure Mobility Client for Windows DLL Hijacking Vulnerability | 10,0 % |
| CVE-2020-3153 | Cisco AnyConnect Secure Mobility Client for Windows Uncontrolled Search Path Vulnerability | 28,5 % |
| CVE-2018-19323 | GIGABYTE Multiple Products Privilege Escalation Vulnerability | 8,4 % |
| CVE-2018-19322 | GIGABYTE Multiple Products Code Execution Vulnerability | 1,8 % |
| CVE-2018-19321 | GIGABYTE Multiple Products Privilege Escalation Vulnerability | 3,7 % |
| CVE-2018-19320 | GIGABYTE Multiple Products Unspecified Vulnerability | 4,6 % |
| CVE-2022-41352 | Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability | 95,5 % |
| CVE-2021-3493 | Linux Kernel Privilege Escalation Vulnerability | 49,2 % |
| CVE-2022-41033 | Microsoft Windows COM+ Event System Service Privilege Escalation Vulnerability | 1,9 % |
| CVE-2022-40684 | Fortinet Multiple Products Authentication Bypass Vulnerability | 99,98 % |
| CVE-2022-41082 | Microsoft Exchange Server Remote Code Execution Vulnerability | 99,97 % |
| CVE-2022-41040 | Microsoft Exchange Server Server-Side Request Forgery Vulnerability | 99,96 % |
| CVE-2022-36804 | Atlassian Bitbucket Server and Data Center Command Injection Vulnerability | 99,1 % |
| CVE-2022-3236 | Sophos Firewall Code Injection Vulnerability | 98,9 % |
| CVE-2022-35405 | Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability | 99,9 % |
| CVE-2022-40139 | Trend Micro Apex One and Apex One as a Service Improper Validation Vulnerability | 3,4 % |
| CVE-2013-6282 | Linux Kernel Improper Input Validation Vulnerability | 39,7 % |
| CVE-2013-2597 | Code Aurora ACDB Audio Driver Stack-based Buffer Overflow Vulnerability | 1,5 % |
| CVE-2013-2596 | Linux Kernel Integer Overflow Vulnerability | 3,2 % |
| CVE-2013-2094 | Linux Kernel Privilege Escalation Vulnerability | 47,7 % |
| CVE-2010-2568 | Microsoft Windows Remote Code Execution Vulnerability | 89,6 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.