Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2024-38226 | Microsoft Publisher Protection Mechanism Failure Vulnerability | 2,7 % |
| CVE-2024-38217 | Microsoft Windows Mark of the Web (MOTW) Protection Mechanism Failure Vulnerability | 10,0 % |
| CVE-2024-38014 | Microsoft Windows Installer Improper Privilege Management Vulnerability | 6,3 % |
| CVE-2021-31196 | Microsoft Exchange Server Information Disclosure Vulnerability | 54,1 % |
| CVE-2024-38213 | Microsoft Windows SmartScreen Security Feature Bypass Vulnerability | 13,6 % |
| CVE-2024-38193 | Microsoft Windows Ancillary Function Driver for WinSock Privilege Escalation Vulnerability | 28,7 % |
| CVE-2024-38189 | Microsoft Project Remote Code Execution Vulnerability | 8,2 % |
| CVE-2024-38178 | Microsoft Windows Scripting Engine Memory Corruption Vulnerability | 41,4 % |
| CVE-2024-38107 | Microsoft Windows Power Dependency Coordinator Privilege Escalation Vulnerability | 1,6 % |
| CVE-2024-38106 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 6,3 % |
| CVE-2018-0824 | Microsoft COM for Windows Deserialization of Untrusted Data Vulnerability | 73,0 % |
| CVE-2012-4792 | Microsoft Internet Explorer Use-After-Free Vulnerability | 78,8 % |
| CVE-2024-38112 | Microsoft Windows MSHTML Platform Spoofing Vulnerability | 84,2 % |
| CVE-2024-38080 | Microsoft Windows Hyper-V Privilege Escalation Vulnerability | 7,1 % |
| CVE-2024-26169 | Microsoft Windows Error Reporting Service Improper Privilege Management Vulnerability | 4,0 % |
| CVE-2024-30051 | Microsoft DWM Core Library Privilege Escalation Vulnerability | 5,7 % |
| CVE-2024-30040 | Microsoft Windows MSHTML Platform Security Feature Bypass Vulnerability | 3,9 % |
| CVE-2024-29988 | Microsoft SmartScreen Prompt Security Feature Bypass Vulnerability | 45,2 % |
| CVE-2022-38028 | Microsoft Windows Print Spooler Privilege Escalation Vulnerability | 14,9 % |
| CVE-2023-24955 | Microsoft SharePoint Server Code Injection Vulnerability | 85,0 % |
| CVE-2024-21338 | Microsoft Windows Kernel Exposed IOCTL with Insufficient Access Control Vulnerability | 59,8 % |
| CVE-2023-29360 | Microsoft Streaming Service Untrusted Pointer Dereference Vulnerability | 21,6 % |
| CVE-2024-21410 | Microsoft Exchange Server Privilege Escalation Vulnerability | 12,7 % |
| CVE-2024-21412 | Microsoft Windows Internet Shortcut Files Security Feature Bypass Vulnerability | 99,4 % |
| CVE-2024-21351 | Microsoft Windows SmartScreen Security Feature Bypass Vulnerability | 27,8 % |
| CVE-2023-29357 | Microsoft SharePoint Server Privilege Escalation Vulnerability | 99,98 % |
| CVE-2023-36584 | Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability | 3,3 % |
| CVE-2023-36036 | Microsoft Windows Cloud Files Mini Filter Driver Privilege Escalation Vulnerability | 16,7 % |
| CVE-2023-36033 | Microsoft Windows Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability | 10,9 % |
| CVE-2023-36025 | Microsoft Windows SmartScreen Security Feature Bypass Vulnerability | 88,2 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.