Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2019-0841 | Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability | 41,4 % |
| CVE-2019-0543 | Microsoft Windows Privilege Escalation Vulnerability | 4,7 % |
| CVE-2018-8120 | Microsoft Win32k Privilege Escalation Vulnerability | 73,3 % |
| CVE-2017-0101 | Microsoft Windows Transaction Manager Privilege Escalation Vulnerability | 57,5 % |
| CVE-2016-3309 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 20,5 % |
| CVE-2015-2546 | Microsoft Win32k Memory Corruption Vulnerability | 10,1 % |
| CVE-2022-26486 | Mozilla Firefox Use-After-Free Vulnerability | 2,4 % |
| CVE-2022-26485 | Mozilla Firefox Use-After-Free Vulnerability | 14,3 % |
| CVE-2021-21973 | VMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) Vulnerability | 88,0 % |
| CVE-2020-8218 | Pulse Connect Secure Code Injection Vulnerability | 32,2 % |
| CVE-2019-11581 | Atlassian Jira Server and Data Center Server-Side Template Injection Vulnerability | 84,6 % |
| CVE-2017-6077 | NETGEAR DGN2200 Remote Code Execution Vulnerability | 68,7 % |
| CVE-2016-6277 | NETGEAR Multiple Routers Remote Code Execution Vulnerability | 99,8 % |
| CVE-2013-0631 | Adobe ColdFusion Information Disclosure Vulnerability | 66,4 % |
| CVE-2013-0629 | Adobe ColdFusion Directory Traversal Vulnerability | 65,8 % |
| CVE-2013-0625 | Adobe ColdFusion Authentication Bypass Vulnerability | 93,8 % |
| CVE-2009-3960 | Adobe BlazeDS Information Disclosure Vulnerability | 90,1 % |
| CVE-2022-20708 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 14,9 % |
| CVE-2022-20703 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 9,2 % |
| CVE-2022-20701 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 9,7 % |
| CVE-2022-20700 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 5,7 % |
| CVE-2022-20699 | Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability | 72,5 % |
| CVE-2021-41379 | Microsoft Windows Installer Privilege Escalation Vulnerability | 19,5 % |
| CVE-2020-11899 | Treck TCP/IP stack Out-of-Bounds Read Vulnerability | 18,4 % |
| CVE-2020-1938 | Apache Tomcat Improper Privilege Management Vulnerability | 99,3 % |
| CVE-2019-16928 | Exim Out-of-bounds Write Vulnerability | 41,6 % |
| CVE-2019-1652 | Cisco Small Business Routers Improper Input Validation Vulnerability | 95,9 % |
| CVE-2019-1297 | Microsoft Excel Remote Code Execution Vulnerability | 21,8 % |
| CVE-2018-8581 | Microsoft Exchange Server Privilege Escalation Vulnerability | 27,6 % |
| CVE-2018-8298 | ChakraCore Scripting Engine Type Confusion Vulnerability | 74,7 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.