Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2016-0040 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 24,3 % |
| CVE-2015-2426 | Microsoft Windows Adobe Type Manager Library Remote Code Execution Vulnerability | 86,6 % |
| CVE-2015-2419 | Microsoft Internet Explorer Memory Corruption Vulnerability | 53,0 % |
| CVE-2015-1770 | Microsoft Office Uninitialized Memory Use Vulnerability | 35,0 % |
| CVE-2013-3660 | Microsoft Win32k Privilege Escalation Vulnerability | 39,3 % |
| CVE-2013-2729 | Adobe Reader and Acrobat Arbitrary Integer Overflow Vulnerability | 66,6 % |
| CVE-2013-2551 | Microsoft Internet Explorer Use-After-Free Vulnerability | 74,1 % |
| CVE-2013-2465 | Oracle Java SE Unspecified Vulnerability | 98,8 % |
| CVE-2013-1690 | Mozilla Firefox and Thunderbird Denial-of-Service Vulnerability | 69,0 % |
| CVE-2012-5076 | Oracle Java SE Sandbox Bypass Vulnerability | 91,3 % |
| CVE-2012-2539 | Microsoft Word Remote Code Execution Vulnerability | 53,0 % |
| CVE-2012-2034 | Adobe Flash Player Memory Corruption Vulnerability | 7,7 % |
| CVE-2012-0518 | Oracle Fusion Middleware Unspecified Vulnerability | 4,7 % |
| CVE-2011-2005 | Microsoft Ancillary Function Driver (afd.sys) Improper Input Validation Vulnerability | 31,8 % |
| CVE-2010-4398 | Microsoft Windows Kernel Stack-Based Buffer Overflow Vulnerability | 8,7 % |
| CVE-2022-26318 | WatchGuard Firebox and XTM Appliances Arbitrary Code Execution | 78,2 % |
| CVE-2022-26143 | MiCollab, MiVoice Business Express Access Control VulnerabilityMitel | 87,3 % |
| CVE-2022-21999 | Microsoft Windows Print Spooler Privilege Escalation Vulnerability | 41,0 % |
| CVE-2021-42237 | Sitecore XP Remote Command Execution Vulnerability | 97,6 % |
| CVE-2021-22941 | Citrix ShareFile Improper Access Control Vulnerability | 53,6 % |
| CVE-2020-25223 | Sophos SG UTM Remote Code Execution Vulnerability | 96,8 % |
| CVE-2020-9377 | D-Link DIR-610 Devices Remote Command Execution | 21,9 % |
| CVE-2020-9054 | Zyxel Multiple NAS Devices OS Command Injection Vulnerability | 99,99 % |
| CVE-2020-7247 | OpenSMTPD Remote Code Execution VulnerabilityOpenBSD | 99,0 % |
| CVE-2020-5410 | VMware Tanzu Spring Cloud Config Directory Traversal Vulnerability | 95,6 % |
| CVE-2020-2506 | QNAP Helpdesk Improper Access Control Vulnerability | 2,0 % |
| CVE-2020-2021 | Palo Alto Networks PAN-OS Authentication Bypass Vulnerability | 4,4 % |
| CVE-2020-1956 | Apache Kylin OS Command Injection Vulnerability | 97,4 % |
| CVE-2020-1631 | Juniper Junos OS Path Traversal Vulnerability | 4,9 % |
| CVE-2019-1003030 | Jenkins Matrix Project Plugin Remote Code Execution Vulnerability | 97,1 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.