Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2016-1010 | Adobe Flash Player and AIR Integer Overflow Vulnerability | 19,3 % |
| CVE-2016-0984 | Adobe Flash Player and AIR Use-After-Free Vulnerability | 54,5 % |
| CVE-2016-0034 | Microsoft Silverlight Runtime Remote Code Execution Vulnerability | 69,4 % |
| CVE-2015-8651 | Adobe Flash Player Integer Overflow Vulnerability | 67,7 % |
| CVE-2015-6175 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 5,3 % |
| CVE-2015-4495 | Mozilla Firefox Security Feature Bypass Vulnerability | 68,6 % |
| CVE-2015-2425 | Microsoft Internet Explorer Memory Corruption Vulnerability | 44,7 % |
| CVE-2015-2360 | Microsoft Win32k Privilege Escalation Vulnerability | 14,8 % |
| CVE-2015-1769 | Microsoft Windows Mount Manager Privilege Escalation Vulnerability | 4,1 % |
| CVE-2015-1671 | Microsoft Windows Remote Code Execution Vulnerability | 48,8 % |
| CVE-2015-0310 | Adobe Flash Player ASLR Bypass Vulnerability | 15,1 % |
| CVE-2015-0071 | Microsoft Internet Explorer ASLR Bypass Vulnerability | 33,6 % |
| CVE-2015-0016 | Microsoft Windows TS WebProxy Directory Traversal Vulnerability | 75,8 % |
| CVE-2014-8439 | Adobe Flash Player Dereferenced Pointer Vulnerability | 20,4 % |
| CVE-2014-4148 | Microsoft Windows Remote Code Execution Vulnerability | 59,9 % |
| CVE-2014-4123 | Microsoft Internet Explorer Privilege Escalation Vulnerability | 47,1 % |
| CVE-2014-4077 | Microsoft IME Japanese Privilege Escalation Vulnerability | 54,6 % |
| CVE-2014-3153 | Linux Kernel Privilege Escalation Vulnerability | 37,2 % |
| CVE-2014-2817 | Microsoft Internet Explorer Privilege Escalation Vulnerability | 26,3 % |
| CVE-2014-0546 | Adobe Reader and Acrobat Sandbox Bypass Vulnerability | 22,3 % |
| CVE-2013-7331 | Microsoft Internet Explorer Information Disclosure Vulnerability | 50,2 % |
| CVE-2013-3993 | IBM InfoSphere BigInsights Invalid Input Vulnerability | 4,8 % |
| CVE-2013-3896 | Microsoft Silverlight Information Disclosure Vulnerability | 68,0 % |
| CVE-2013-2423 | Oracle JRE Unspecified Vulnerability | 85,2 % |
| CVE-2013-0431 | Oracle JRE Sandbox Bypass Vulnerability | 90,1 % |
| CVE-2013-0422 | Oracle JRE Remote Code Execution Vulnerability | 97,1 % |
| CVE-2013-0074 | Microsoft Silverlight Double Dereference Vulnerability | 78,9 % |
| CVE-2012-1710 | Oracle Fusion Middleware Unspecified Vulnerability | 7,8 % |
| CVE-2010-1428 | Red Hat JBoss Information Disclosure Vulnerability | 52,7 % |
| CVE-2010-0840 | Oracle JRE Unspecified Vulnerability | 96,3 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.