Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2019-16920 | D-Link Multiple Routers Command Injection Vulnerability | 100,00 % |
| CVE-2019-15107 | Webmin Command Injection Vulnerability | 99,7 % |
| CVE-2019-12991 | Citrix SD-WAN and NetScaler Command Injection Vulnerability | 74,5 % |
| CVE-2019-12989 | Citrix SD-WAN and NetScaler SQL Injection Vulnerability | 95,0 % |
| CVE-2019-11043 | PHP FastCGI Process Manager (FPM) Buffer Overflow Vulnerability | 99,8 % |
| CVE-2019-10068 | Kentico Xperience Deserialization of Untrusted Data Vulnerability | 95,1 % |
| CVE-2019-6340 | Drupal Core Remote Code Execution Vulnerability | 92,0 % |
| CVE-2019-2616 | Oracle BI Publisher Unauthorized Access Vulnerability | 92,2 % |
| CVE-2019-0903 | Microsoft GDI Remote Code Execution Vulnerability | 21,7 % |
| CVE-2018-14839 | LG N1A1 NAS Remote Command Execution Vulnerability | 89,2 % |
| CVE-2018-11138 | Quest KACE System Management Appliance Remote Command Execution Vulnerability | 91,7 % |
| CVE-2018-8414 | Microsoft Windows Shell Remote Code Execution Vulnerability | 72,6 % |
| CVE-2018-8373 | Microsoft Scripting Engine Memory Corruption Vulnerability | 61,8 % |
| CVE-2018-6961 | VMware SD-WAN Edge by VeloCloud Command Injection Vulnerability | 85,3 % |
| CVE-2018-1273 | VMware Tanzu Spring Data Commons Property Binder Vulnerability | 97,0 % |
| CVE-2018-0147 | Cisco Secure Access Control System Java Deserialization Vulnerability | 18,2 % |
| CVE-2018-0125 | Cisco VPN Routers Remote Code Execution Vulnerability | 55,2 % |
| CVE-2017-12617 | Apache Tomcat Remote Code Execution Vulnerability | 99,97 % |
| CVE-2017-12615 | Apache Tomcat on Windows Remote Code Execution Vulnerability | 99,7 % |
| CVE-2017-6334 | NETGEAR DGN2200 Devices OS Command Injection Vulnerability | 72,6 % |
| CVE-2017-6316 | Citrix Multiple Products Remote Code Execution Vulnerability | 73,0 % |
| CVE-2017-3881 | Cisco IOS and IOS XE Remote Code Execution Vulnerability | 99,0 % |
| CVE-2017-0146 | Microsoft Windows SMB Remote Code Execution Vulnerability | 89,8 % |
| CVE-2016-11021 | D-Link DCS-930L Devices OS Command Injection Vulnerability | 69,6 % |
| CVE-2016-10174 | NETGEAR WNR2000v5 Router Buffer Overflow Vulnerability | 83,3 % |
| CVE-2016-7892 | Adobe Flash Player Use-After-Free Vulnerability | 18,8 % |
| CVE-2016-4171 | Adobe Flash Player Remote Code Execution Vulnerability | 20,1 % |
| CVE-2016-1555 | NETGEAR Multiple WAP Devices Command Injection Vulnerability | 98,3 % |
| CVE-2016-0752 | Ruby on Rails Directory Traversal Vulnerability | 95,5 % |
| CVE-2015-4068 | Arcserve Unified Data Protection (UDP) Directory Traversal Vulnerability | 63,6 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.