Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2013-1675 | Mozilla Firefox Information Disclosure Vulnerability | 6,7 % |
| CVE-2013-1347 | Microsoft Internet Explorer Remote Code Execution Vulnerability | 77,7 % |
| CVE-2013-0641 | Adobe Reader Buffer Overflow Vulnerability | 32,3 % |
| CVE-2013-0640 | Adobe Reader and Acrobat Memory Corruption Vulnerability | 86,9 % |
| CVE-2013-0632 | Adobe ColdFusion Authentication Bypass Vulnerability | 93,1 % |
| CVE-2012-4681 | Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability | 98,5 % |
| CVE-2012-1856 | Microsoft Office MSCOMCTL.OCX Remote Code Execution Vulnerability | 72,0 % |
| CVE-2012-1723 | Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability | 93,6 % |
| CVE-2012-1535 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 70,4 % |
| CVE-2012-0507 | Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability | 98,2 % |
| CVE-2011-3544 | Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability | 96,7 % |
| CVE-2011-1889 | Microsoft Forefront TMG Remote Code Execution Vulnerability | 49,0 % |
| CVE-2011-0611 | Adobe Flash Player Remote Code Execution Vulnerability | 99,4 % |
| CVE-2010-3333 | Microsoft Office Stack-based Buffer Overflow Vulnerability | 89,4 % |
| CVE-2010-0232 | Microsoft Windows Kernel Exception Handler Vulnerability | 28,7 % |
| CVE-2010-0188 | Adobe Reader and Acrobat Arbitrary Code Execution Vulnerability | 88,2 % |
| CVE-2009-3129 | Microsoft Excel Featheader Record Memory Corruption Vulnerability | 84,0 % |
| CVE-2009-1123 | Microsoft Windows Improper Input Validation Vulnerability | 4,9 % |
| CVE-2008-3431 | Oracle VirtualBox Insufficient Input Validation Vulnerability | 6,9 % |
| CVE-2008-2992 | Adobe Reader and Acrobat Input Validation Vulnerability | 99,8 % |
| CVE-2004-0210 | Microsoft Windows Privilege Escalation Vulnerability | 7,2 % |
| CVE-2002-0367 | Microsoft Windows Privilege Escalation Vulnerability | 4,9 % |
| CVE-2022-24682 | Synacor Zimbra Collaborate Suite (ZCS) Cross-Site Scripting Vulnerability | 30,9 % |
| CVE-2017-8570 | Microsoft Office Remote Code Execution Vulnerability | 89,9 % |
| CVE-2017-0222 | Microsoft Internet Explorer Remote Code Execution Vulnerability | 29,6 % |
| CVE-2014-6352 | Microsoft Windows Code Injection Vulnerability | 77,5 % |
| CVE-2022-23134 | Zabbix Frontend Improper Access Control Vulnerability | 93,9 % |
| CVE-2022-23131 | Zabbix Frontend Authentication Bypass Vulnerability | 95,7 % |
| CVE-2022-24086 | Adobe Commerce and Magento Open Source Improper Input Validation Vulnerability | 99,2 % |
| CVE-2022-0609 | Google Chromium Animation Use-After-Free Vulnerability | 22,4 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.