Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2021-3156 | Sudo Heap-Based Buffer Overflow Vulnerability | 99,96 % |
| CVE-2017-0148 | Microsoft SMBv1 Server Remote Code Execution Vulnerability | 99,4 % |
| CVE-2022-22965 | Spring Framework JDK 9+ Remote Code Execution VulnerabilityVMware | 99,6 % |
| CVE-2022-22675 | Apple macOS Out-of-Bounds Write Vulnerability | 12,5 % |
| CVE-2022-22674 | Apple macOS Out-of-Bounds Read Vulnerability | 1,1 % |
| CVE-2021-45382 | D-Link Multiple Routers Remote Code Execution Vulnerability | 97,8 % |
| CVE-2022-26871 | Trend Micro Apex Central Arbitrary File Upload Vulnerability | 19,5 % |
| CVE-2022-1040 | Sophos Firewall Authentication Bypass Vulnerability | 99,8 % |
| CVE-2021-34484 | Microsoft Windows User Profile Service Privilege Escalation Vulnerability | 21,8 % |
| CVE-2021-28799 | QNAP NAS Improper Authorization Vulnerability | 78,3 % |
| CVE-2021-21551 | Dell dbutil Driver Insufficient Access Control Vulnerability | 79,6 % |
| CVE-2018-10562 | Dasan GPON Routers Command Injection Vulnerability | 99,9 % |
| CVE-2018-10561 | Dasan GPON Routers Authentication Bypass Vulnerability | 92,8 % |
| CVE-2022-1096 | Google Chromium V8 Type Confusion Vulnerability | 24,7 % |
| CVE-2022-0543 | Debian-specific Redis Server Lua Sandbox Escape Vulnerability | 99,4 % |
| CVE-2021-38646 | Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability | 8,0 % |
| CVE-2021-34486 | Microsoft Windows Event Tracing Privilege Escalation Vulnerability | 9,3 % |
| CVE-2021-26085 | Atlassian Confluence Server Pre-Authorization Arbitrary File Read Vulnerability | 99,9 % |
| CVE-2021-20028 | SonicWall Secure Remote Access (SRA) SQL Injection Vulnerability | 30,1 % |
| CVE-2019-7483 | SonicWall SMA100 Directory Traversal Vulnerability | 4,0 % |
| CVE-2018-8440 | Microsoft Windows Privilege Escalation Vulnerability | 18,5 % |
| CVE-2018-8406 | Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability | 3,4 % |
| CVE-2018-8405 | Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability | 3,4 % |
| CVE-2017-0213 | Microsoft Windows Privilege Escalation Vulnerability | 84,3 % |
| CVE-2017-0059 | Microsoft Internet Explorer Information Disclosure Vulnerability | 62,0 % |
| CVE-2017-0037 | Microsoft Edge and Internet Explorer Type Confusion Vulnerability | 80,4 % |
| CVE-2016-7201 | Microsoft Edge Memory Corruption Vulnerability | 80,0 % |
| CVE-2016-7200 | Microsoft Edge Memory Corruption Vulnerability | 82,8 % |
| CVE-2016-0189 | Microsoft Internet Explorer Memory Corruption Vulnerability | 94,1 % |
| CVE-2016-0151 | Microsoft Windows CSRSS Security Feature Bypass Vulnerability | 62,8 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.