Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2018-6882 | Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability | 29,8 % |
| CVE-2022-22960 | VMware Multiple Products Privilege Escalation Vulnerability | 35,5 % |
| CVE-2022-1364 | Google Chromium V8 Type Confusion Vulnerability | 13,9 % |
| CVE-2019-16057 | D-Link DNS-320 Remote Code Execution Vulnerability | 86,5 % |
| CVE-2019-3929 | Crestron Multiple Products Command Injection Vulnerability | 99,0 % |
| CVE-2018-7841 | Schneider Electric U.motion Builder SQL Injection Vulnerability | 72,5 % |
| CVE-2016-4523 | Trihedral VTScada (formerly VTS) Denial-of-Service Vulnerability | 31,2 % |
| CVE-2014-0780 | InduSoft Web Studio NTWebServer Directory Traversal Vulnerability | 74,7 % |
| CVE-2010-5330 | Ubiquiti AirOS Command Injection Vulnerability | 40,2 % |
| CVE-2007-3010 | Alcatel OmniPCX Enterprise Remote Code Execution Vulnerability | 97,4 % |
| CVE-2022-22954 | VMware Workspace ONE Access and Identity Manager Server-Side Template Injection Vulnerability | 100,00 % |
| CVE-2022-24521 | Microsoft Windows CLFS Driver Privilege Escalation Vulnerability | 7,1 % |
| CVE-2018-20753 | Kaseya VSA Remote Code Execution Vulnerability | 29,6 % |
| CVE-2018-7602 | Drupal Core Remote Code Execution Vulnerability | 99,2 % |
| CVE-2015-5123 | Adobe Flash Player Use-After-Free Vulnerability | 18,8 % |
| CVE-2015-5122 | Adobe Flash Player Use-After-Free Vulnerability | 87,0 % |
| CVE-2015-3113 | Adobe Flash Player Heap-Based Buffer Overflow Vulnerability | 99,8 % |
| CVE-2015-2502 | Microsoft Internet Explorer Memory Corruption Vulnerability | 51,0 % |
| CVE-2015-0313 | Adobe Flash Player Use-After-Free Vulnerability | 95,3 % |
| CVE-2015-0311 | Adobe Flash Player Remote Code Execution Vulnerability | 85,6 % |
| CVE-2014-9163 | Adobe Flash Player Stack-Based Buffer Overflow Vulnerability | 44,9 % |
| CVE-2022-23176 | WatchGuard Firebox and XTM Privilege Escalation Vulnerability | 10,8 % |
| CVE-2021-42287 | Microsoft Active Directory Domain Services Privilege Escalation Vulnerability | 77,2 % |
| CVE-2021-42278 | Microsoft Active Directory Domain Services Privilege Escalation Vulnerability | 73,3 % |
| CVE-2021-39793 | Google Pixel Out-of-Bounds Write Vulnerability | 0,69 % |
| CVE-2021-27852 | Checkbox Survey Deserialization of Untrusted Data Vulnerability | 30,3 % |
| CVE-2021-22600 | Linux Kernel Privilege Escalation Vulnerability | 6,6 % |
| CVE-2020-2509 | QNAP Network-Attached Storage (NAS) Command Injection Vulnerability | 34,0 % |
| CVE-2017-11317 | Telerik UI for ASP.NET AJAX Unrestricted File Upload Vulnerability | 84,2 % |
| CVE-2021-31166 | Microsoft HTTP Protocol Stack Remote Code Execution Vulnerability | 99,9 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.