Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2010-0738 | Red Hat JBoss Authentication Bypass Vulnerability | 73,8 % |
| CVE-2018-19953 | QNAP NAS File Station Cross-Site Scripting Vulnerability | 30,5 % |
| CVE-2018-19949 | QNAP NAS File Station Command Injection Vulnerability | 30,2 % |
| CVE-2018-19943 | QNAP NAS File Station Cross-Site Scripting Vulnerability | 22,7 % |
| CVE-2018-8611 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 4,2 % |
| CVE-2017-18362 | Kaseya VSA SQL Injection Vulnerability | 86,8 % |
| CVE-2017-8543 | Microsoft Windows Search Remote Code Execution Vulnerability | 74,2 % |
| CVE-2017-8291 | Artifex Ghostscript Type Confusion Vulnerability | 97,0 % |
| CVE-2017-0210 | Microsoft Internet Explorer Privilege Escalation Vulnerability | 22,3 % |
| CVE-2017-0149 | Microsoft Internet Explorer Memory Corruption Vulnerability | 29,2 % |
| CVE-2017-0147 | Microsoft Windows SMBv1 Information Disclosure Vulnerability | 99,7 % |
| CVE-2017-0022 | Microsoft XML Core Services Information Disclosure Vulnerability | 18,1 % |
| CVE-2017-0005 | Microsoft Windows Graphics Device Interface (GDI) Privilege Escalation Vulnerability | 11,0 % |
| CVE-2016-6367 | Cisco Adaptive Security Appliance (ASA) CLI Remote Code Execution Vulnerability | 22,6 % |
| CVE-2016-6366 | Cisco Adaptive Security Appliance (ASA) SNMP Buffer Overflow Vulnerability | 87,6 % |
| CVE-2016-4657 | Apple iOS Webkit Memory Corruption Vulnerability | 66,8 % |
| CVE-2016-4656 | Apple iOS Memory Corruption Vulnerability | 23,6 % |
| CVE-2016-4655 | Apple iOS Information Disclosure Vulnerability | 33,4 % |
| CVE-2016-3351 | Microsoft Internet Explorer and Edge Information Disclosure Vulnerability | 26,5 % |
| CVE-2016-3298 | Microsoft Internet Explorer Messaging API Information Disclosure Vulnerability | 33,3 % |
| CVE-2016-0162 | Microsoft Internet Explorer Information Disclosure Vulnerability | 21,9 % |
| CVE-2022-20821 | Cisco IOS XR Open Port Vulnerability | 11,5 % |
| CVE-2021-30883 | Apple Multiple Products Memory Corruption Vulnerability | 14,7 % |
| CVE-2021-1048 | Android Kernel Use-After-Free Vulnerability | 1,1 % |
| CVE-2021-0920 | Android Kernel Race Condition Vulnerability | 0,87 % |
| CVE-2020-1027 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 4,7 % |
| CVE-2020-0638 | Microsoft Update Notification Manager Privilege Escalation Vulnerability | 2,4 % |
| CVE-2019-18426 | WhatsApp Cross-Site Scripting VulnerabilityMeta Platforms | 67,9 % |
| CVE-2019-13720 | Google Chrome WebAudio Use-After-Free Vulnerability | 49,4 % |
| CVE-2019-11708 | Mozilla Firefox and Thunderbird Sandbox Escape Vulnerability | 55,9 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.