Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2019-11708 | Mozilla Firefox and Thunderbird Sandbox Escape Vulnerability | 55,9 % |
| CVE-2019-11707 | Mozilla Firefox and Thunderbird Type Confusion Vulnerability | 38,0 % |
| CVE-2019-8720 | WebKitGTK Memory Corruption Vulnerability | 1,6 % |
| CVE-2019-7287 | Apple iOS Memory Corruption Vulnerability | 4,6 % |
| CVE-2019-7286 | Apple Multiple Products Memory Corruption Vulnerability | 15,9 % |
| CVE-2019-5786 | Google Chrome Blink Use-After-Free Vulnerability | 61,1 % |
| CVE-2019-1385 | Microsoft Windows AppX Deployment Extensions Privilege Escalation Vulnerability | 3,6 % |
| CVE-2019-1130 | Microsoft Windows AppX Deployment Service Privilege Escalation Vulnerability | 1,7 % |
| CVE-2019-0880 | Microsoft Windows Privilege Escalation Vulnerability | 2,3 % |
| CVE-2019-0703 | Microsoft Windows SMB Information Disclosure Vulnerability | 9,4 % |
| CVE-2019-0676 | Microsoft Internet Explorer Information Disclosure Vulnerability | 8,1 % |
| CVE-2018-8589 | Microsoft Win32k Privilege Escalation Vulnerability | 3,0 % |
| CVE-2018-5002 | Adobe Flash Player Stack-based Buffer Overflow Vulnerability | 24,4 % |
| CVE-2022-30525 | Zyxel Multiple Firewalls OS Command Injection Vulnerability | 99,9 % |
| CVE-2022-22947 | VMware Spring Cloud Gateway Code Injection Vulnerability | 98,3 % |
| CVE-2022-1388 | F5 BIG-IP Missing Authentication Vulnerability | 99,95 % |
| CVE-2021-1789 | Apple Multiple Products Type Confusion Vulnerability | 14,0 % |
| CVE-2019-8506 | Apple Multiple Products Type Confusion Vulnerability | 16,2 % |
| CVE-2014-4113 | Microsoft Win32k Privilege Escalation Vulnerability | 86,6 % |
| CVE-2014-0322 | Microsoft Internet Explorer Use-After-Free Vulnerability | 85,1 % |
| CVE-2014-0160 | OpenSSL Information Disclosure Vulnerability | 100,00 % |
| CVE-2022-29464 | WSO2 Multiple Products Unrestrictive Upload of File Vulnerability | 100,00 % |
| CVE-2022-26904 | Microsoft Windows User Profile Service Privilege Escalation Vulnerability | 16,9 % |
| CVE-2022-21919 | Microsoft Windows User Profile Service Privilege Escalation Vulnerability | 2,4 % |
| CVE-2022-0847 | Linux Kernel Privilege Escalation Vulnerability | 92,8 % |
| CVE-2021-41357 | Microsoft Win32k Privilege Escalation Vulnerability | 1,6 % |
| CVE-2021-40450 | Microsoft Win32k Privilege Escalation Vulnerability | 1,6 % |
| CVE-2019-1003029 | Jenkins Script Security Plugin Sandbox Bypass Vulnerability | 74,4 % |
| CVE-2022-22718 | Microsoft Windows Print Spooler Privilege Escalation Vulnerability | 18,5 % |
| CVE-2019-3568 | WhatsApp VOIP Stack Buffer Overflow VulnerabilityMeta Platforms | 30,1 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.