Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2018-4990 | Adobe Acrobat and Reader Double Free Vulnerability | 35,9 % |
| CVE-2017-6862 | NETGEAR Multiple Devices Buffer Overflow Vulnerability | 45,7 % |
| CVE-2017-5070 | Google Chromium V8 Type Confusion Vulnerability | 32,1 % |
| CVE-2017-5030 | Google Chromium V8 Memory Corruption Vulnerability | 40,6 % |
| CVE-2016-5198 | Google Chromium V8 Out-of-Bounds Memory Vulnerability | 34,2 % |
| CVE-2016-1646 | Google Chromium V8 Out-of-Bounds Read Vulnerability | 48,1 % |
| CVE-2013-1331 | Microsoft Office Buffer Overflow Vulnerability | 79,8 % |
| CVE-2012-5054 | Adobe Flash Player Integer Overflow Vulnerability | 21,2 % |
| CVE-2012-4969 | Microsoft Internet Explorer Use-After-Free Vulnerability | 80,3 % |
| CVE-2012-1889 | Microsoft XML Core Services Memory Corruption Vulnerability | 83,5 % |
| CVE-2012-0767 | Adobe Flash Player Cross-Site Scripting (XSS) Vulnerability | 6,2 % |
| CVE-2012-0754 | Adobe Flash Player Memory Corruption Vulnerability | 91,1 % |
| CVE-2012-0151 | Microsoft Windows Authenticode Signature Verification Remote Code Execution Vulnerability | 87,7 % |
| CVE-2011-2462 | Adobe Reader and Acrobat Universal 3D Memory Corruption Vulnerability | 88,6 % |
| CVE-2011-0609 | Adobe Flash Player Unspecified Vulnerability | 63,5 % |
| CVE-2010-2883 | Adobe Acrobat and Reader Stack-Based Buffer Overflow Vulnerability | 81,4 % |
| CVE-2010-2572 | Microsoft PowerPoint Buffer Overflow Vulnerability | 58,6 % |
| CVE-2010-1297 | Adobe Flash Player Memory Corruption Vulnerability | 82,5 % |
| CVE-2009-4324 | Adobe Acrobat and Reader Use-After-Free Vulnerability | 81,9 % |
| CVE-2009-3953 | Adobe Acrobat and Reader Universal 3D Remote Code Execution Vulnerability | 83,2 % |
| CVE-2009-1862 | Adobe Acrobat and Reader, Flash Player Unspecified Vulnerability | 21,2 % |
| CVE-2009-0563 | Microsoft Office Buffer Overflow Vulnerability | 59,6 % |
| CVE-2009-0557 | Microsoft Office Object Record Corruption Vulnerability | 52,8 % |
| CVE-2008-0655 | Adobe Acrobat and Reader Unspecified Vulnerability | 37,9 % |
| CVE-2007-5659 | Adobe Acrobat and Reader Buffer Overflow Vulnerability | 87,4 % |
| CVE-2006-2492 | Microsoft Word Malformed Object Pointer Vulnerability | 48,1 % |
| CVE-2022-26134 | Atlassian Confluence Server and Data Center Remote Code Execution Vulnerability | 100,00 % |
| CVE-2019-3010 | Oracle Solaris Privilege Escalation Vulnerability | 13,5 % |
| CVE-2016-7256 | Microsoft Windows Open Type Font Remote Code Execution Vulnerability | 64,6 % |
| CVE-2016-3393 | Microsoft Windows Graphics Device Interface (GDI) Remote Code Execution Vulnerability | 68,5 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.