Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2015-3035 | TP-Link Multiple Archer Devices Directory Traversal Vulnerability | 83,9 % |
| CVE-2015-1427 | Elasticsearch Groovy Scripting Engine Remote Code Execution Vulnerability | 99,9 % |
| CVE-2015-1187 | D-Link and TRENDnet Multiple Devices Remote Code Execution Vulnerability | 82,7 % |
| CVE-2015-0666 | Cisco Prime Data Center Network Manager (DCNM) Directory Traversal Vulnerability | 40,4 % |
| CVE-2014-6332 | Microsoft Windows Object Linking & Embedding (OLE) Automation Array Remote Code Execution Vulnerability | 94,9 % |
| CVE-2014-6324 | Microsoft Kerberos Key Distribution Center (KDC) Privilege Escalation Vulnerability | 87,3 % |
| CVE-2014-6287 | Rejetto HTTP File Server (HFS) Remote Code Execution Vulnerability | 99,3 % |
| CVE-2014-3120 | Elasticsearch Remote Code Execution Vulnerability | 88,6 % |
| CVE-2014-0130 | Ruby on Rails Directory Traversal Vulnerability | 53,7 % |
| CVE-2013-5223 | D-Link DSL-2760U Gateway Cross-Site Scripting Vulnerability | 50,8 % |
| CVE-2013-4810 | HP Multiple Products Remote Code Execution VulnerabilityHewlett Packard (HP) | 79,5 % |
| CVE-2013-2251 | Apache Struts Improper Input Validation Vulnerability | 100,00 % |
| CVE-2012-1823 | PHP-CGI Query String Parameter Vulnerability | 100,00 % |
| CVE-2010-4345 | Exim Privilege Escalation Vulnerability | 18,0 % |
| CVE-2010-4344 | Exim Heap-Based Buffer Overflow Vulnerability | 71,7 % |
| CVE-2010-3035 | Cisco IOS XR Border Gateway Protocol (BGP) Denial-of-Service Vulnerability | 5,7 % |
| CVE-2010-2861 | Adobe ColdFusion Directory Traversal Vulnerability | 99,7 % |
| CVE-2009-2055 | Cisco IOS XR Border Gateway Protocol (BGP) Denial-of-Service Vulnerability | 3,3 % |
| CVE-2009-1151 | phpMyAdmin Remote Code Execution Vulnerability | 96,6 % |
| CVE-2009-0927 | Adobe Reader and Adobe Acrobat Stack-Based Buffer Overflow Vulnerability | 96,6 % |
| CVE-2005-2773 | HP OpenView Network Node Manager Remote Code Execution VulnerabilityHewlett Packard (HP) | 74,6 % |
| CVE-2020-5135 | SonicWall SonicOS Buffer Overflow Vulnerability | 26,9 % |
| CVE-2019-1405 | Microsoft Windows Universal Plug and Play (UPnP) Service Privilege Escalation Vulnerability | 30,2 % |
| CVE-2019-1322 | Microsoft Windows Privilege Escalation Vulnerability | 18,8 % |
| CVE-2019-1315 | Microsoft Windows Error Reporting Manager Privilege Escalation Vulnerability | 3,5 % |
| CVE-2019-1253 | Microsoft Windows AppX Deployment Server Privilege Escalation Vulnerability | 11,6 % |
| CVE-2019-1132 | Microsoft Win32k Privilege Escalation Vulnerability | 9,9 % |
| CVE-2019-1129 | Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability | 1,8 % |
| CVE-2019-1069 | Microsoft Task Scheduler Privilege Escalation Vulnerability | 6,2 % |
| CVE-2019-1064 | Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability | 6,9 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.