Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2022-37969 | Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability | 28,5 % |
| CVE-2022-32917 | Apple iOS, iPadOS, and macOS Remote Code Execution Vulnerability | 5,6 % |
| CVE-2022-27593 | QNAP Photo Station Externally Controlled Reference Vulnerability | 87,9 % |
| CVE-2022-26258 | D-Link DIR-820L Remote Code Execution Vulnerability | 91,6 % |
| CVE-2022-3075 | Google Chromium Mojo Insufficient Data Validation Vulnerability | 5,8 % |
| CVE-2020-9934 | Apple iOS, iPadOS, and macOS Input Validation Vulnerability | 3,2 % |
| CVE-2018-13374 | Fortinet FortiOS and FortiADC Improper Access Control Vulnerability | 38,1 % |
| CVE-2018-7445 | MikroTik RouterOS Stack-Based Buffer Overflow Vulnerability | 65,8 % |
| CVE-2018-6530 | D-Link Multiple Routers OS Command Injection Vulnerability | 96,7 % |
| CVE-2018-2628 | Oracle WebLogic Server Unspecified Vulnerability | 99,96 % |
| CVE-2017-5521 | NETGEAR Multiple Devices Exposure of Sensitive Information Vulnerability | 89,4 % |
| CVE-2011-4723 | D-Link DIR-300 Router Cleartext Storage of a Password Vulnerability | 3,1 % |
| CVE-2011-1823 | Android OS Privilege Escalation Vulnerability | 41,4 % |
| CVE-2022-26352 | dotCMS Unrestricted Upload of File Vulnerability | 91,2 % |
| CVE-2022-24706 | Apache CouchDB Insecure Default Initialization of Resource Vulnerability | 92,5 % |
| CVE-2022-24112 | Apache APISIX Authentication Bypass Vulnerability | 96,1 % |
| CVE-2022-22963 | VMware Tanzu Spring Cloud Function Remote Code Execution Vulnerability | 99,9 % |
| CVE-2022-2294 | WebRTC Heap Buffer Overflow Vulnerability | 70,8 % |
| CVE-2021-39226 | Grafana Authentication Bypass Vulnerability | 99,9 % |
| CVE-2021-38406 | Delta Electronics DOPSoft 2 Improper Input Validation Vulnerability | 76,4 % |
| CVE-2021-31010 | Apple iOS, macOS, watchOS Sandbox Bypass Vulnerability | 3,7 % |
| CVE-2020-36193 | PEAR Archive_Tar Improper Link Resolution Vulnerability | 70,6 % |
| CVE-2020-28949 | PEAR Archive_Tar Deserialization of Untrusted Data Vulnerability | 84,6 % |
| CVE-2022-0028 | Palo Alto Networks PAN-OS Reflected Amplification Denial-of-Service Vulnerability | 2,7 % |
| CVE-2022-32894 | Apple iOS and macOS Out-of-Bounds Write Vulnerability | 3,3 % |
| CVE-2022-32893 | Apple iOS and macOS Out-of-Bounds Write Vulnerability | 9,9 % |
| CVE-2022-26923 | Microsoft Active Directory Domain Services Privilege Escalation Vulnerability | 83,5 % |
| CVE-2022-22536 | SAP Multiple Products HTTP Request Smuggling Vulnerability | 97,9 % |
| CVE-2022-21971 | Microsoft Windows Runtime Remote Code Execution Vulnerability | 53,9 % |
| CVE-2022-2856 | Google Chromium Intents Insufficient Input Validation Vulnerability | 4,6 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.