Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2017-15944 | Palo Alto Networks PAN-OS Remote Code Execution Vulnerability | 98,3 % |
| CVE-2022-37042 | Synacor Zimbra Collaboration Suite (ZCS) Authentication Bypass Vulnerability | 92,1 % |
| CVE-2022-27925 | Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability | 98,7 % |
| CVE-2022-34713 | Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability | 67,8 % |
| CVE-2022-30333 | RARLAB UnRAR Directory Traversal Vulnerability | 99,2 % |
| CVE-2022-27924 | Synacor Zimbra Collaboration Suite (ZCS) Command Injection Vulnerability | 93,9 % |
| CVE-2022-26138 | Atlassian Questions For Confluence App Hard-coded Credentials Vulnerability | 98,2 % |
| CVE-2022-22047 | Microsoft Windows Client Server Runtime Subsystem (CSRSS) Privilege Escalation Vulnerability | 18,8 % |
| CVE-2022-26925 | Microsoft Windows LSA Spoofing Vulnerability | 10,5 % |
| CVE-2022-29499 | Mitel MiVoice Connect Data Validation Vulnerability | 55,2 % |
| CVE-2021-30983 | Apple iOS and iPadOS Buffer Overflow Vulnerability | 2,9 % |
| CVE-2021-30533 | Google Chromium PopupBlocker Security Bypass Vulnerability | 16,7 % |
| CVE-2021-4034 | Red Hat Polkit Out-of-Bounds Read and Write Vulnerability | 94,9 % |
| CVE-2020-9907 | Apple Multiple Products Memory Corruption Vulnerability | 3,2 % |
| CVE-2020-3837 | Apple Multiple Products Memory Corruption Vulnerability | 14,8 % |
| CVE-2019-8605 | Apple Multiple Products Use-After-Free Vulnerability | 17,6 % |
| CVE-2018-4344 | Apple Multiple Products Memory Corruption Vulnerability | 2,4 % |
| CVE-2022-30190 | Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability | 99,2 % |
| CVE-2021-38163 | SAP NetWeaver Unrestricted File Upload Vulnerability | 36,9 % |
| CVE-2016-2388 | SAP NetWeaver Information Disclosure Vulnerability | 52,2 % |
| CVE-2016-2386 | SAP NetWeaver SQL Injection Vulnerability | 71,5 % |
| CVE-2019-15271 | Cisco RV Series Routers Deserialization of Untrusted Data Vulnerability | 5,5 % |
| CVE-2019-7195 | QNAP Photo Station Path Traversal Vulnerability | 89,3 % |
| CVE-2019-7194 | QNAP Photo Station Path Traversal Vulnerability | 82,7 % |
| CVE-2019-7193 | QNAP QTS Improper Input Validation Vulnerability | 14,4 % |
| CVE-2019-7192 | QNAP Photo Station Improper Access Control Vulnerability | 88,1 % |
| CVE-2019-5825 | Google Chromium V8 Out-of-Bounds Write Vulnerability | 55,9 % |
| CVE-2018-17480 | Google Chromium V8 Out-of-Bounds Write Vulnerability | 35,6 % |
| CVE-2018-17463 | Google Chromium V8 Remote Code Execution Vulnerability | 84,6 % |
| CVE-2018-6065 | Google Chromium V8 Integer Overflow Vulnerability | 60,3 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.