Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2017-6738 | Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability | 10,9 % |
| CVE-2017-6737 | Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability | 45,0 % |
| CVE-2017-6736 | Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability | 70,4 % |
| CVE-2017-6663 | Cisco IOS Software and Cisco IOS XE Software Denial-of-Service Vulnerability | 2,1 % |
| CVE-2017-6627 | Cisco IOS Software and Cisco IOS XE Software UDP Packet Processing Denial-of-Service Vulnerability | 6,2 % |
| CVE-2017-0261 | Microsoft Office Use-After-Free Vulnerability | 78,1 % |
| CVE-2017-0001 | Microsoft Graphics Device Interface (GDI) Privilege Escalation Vulnerability | 3,1 % |
| CVE-2016-8562 | Siemens SIMATIC CP 1543-1 Improper Privilege Management Vulnerability | 3,6 % |
| CVE-2016-7855 | Adobe Flash Player Use-After-Free Vulnerability | 25,2 % |
| CVE-2016-7262 | Microsoft Office Security Feature Bypass Vulnerability | 57,7 % |
| CVE-2016-7193 | Microsoft Office Memory Corruption Vulnerability | 57,6 % |
| CVE-2016-5195 | Linux Kernel Race Condition Vulnerability | 83,5 % |
| CVE-2016-4117 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 94,3 % |
| CVE-2016-1019 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 22,3 % |
| CVE-2016-0099 | Microsoft Windows Secondary Logon Service Privilege Escalation Vulnerability | 37,0 % |
| CVE-2015-7645 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 65,3 % |
| CVE-2015-5119 | Adobe Flash Player Use-After-Free Vulnerability | 98,6 % |
| CVE-2015-4902 | Oracle Java SE Integrity Check Vulnerability | 13,6 % |
| CVE-2015-3043 | Adobe Flash Player Memory Corruption Vulnerability | 73,9 % |
| CVE-2015-2590 | Oracle Java SE and Java SE Embedded Remote Code Execution Vulnerability | 25,5 % |
| CVE-2015-2545 | Microsoft Office Malformed EPS File Vulnerability | 85,9 % |
| CVE-2015-2424 | Microsoft PowerPoint Memory Corruption Vulnerability | 40,1 % |
| CVE-2015-2387 | Microsoft ATM Font Driver Privilege Escalation Vulnerability | 34,9 % |
| CVE-2015-1701 | Microsoft Win32k Privilege Escalation Vulnerability | 55,9 % |
| CVE-2015-1642 | Microsoft Office Memory Corruption Vulnerability | 53,1 % |
| CVE-2014-4114 | Microsoft Windows Object Linking & Embedding (OLE) Remote Code Execution Vulnerability | 81,6 % |
| CVE-2014-0496 | Adobe Reader and Acrobat Use-After-Free Vulnerability | 40,0 % |
| CVE-2013-5065 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 34,7 % |
| CVE-2013-3897 | Microsoft Internet Explorer Use-After-Free Vulnerability | 77,3 % |
| CVE-2013-3346 | Adobe Reader and Acrobat Memory Corruption Vulnerability | 78,9 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.