Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2022-0609 | Google Chromium Animation Use-After-Free Vulnerability | 22,4 % |
| CVE-2019-0752 | Microsoft Internet Explorer Type Confusion Vulnerability | 81,7 % |
| CVE-2018-20250 | WinRAR Absolute Path Traversal VulnerabilityRARLAB | 96,0 % |
| CVE-2018-15982 | Adobe Flash Player Use-After-Free Vulnerability | 89,6 % |
| CVE-2018-8174 | Microsoft Windows VBScript Engine Out-of-Bounds Write Vulnerability | 88,2 % |
| CVE-2017-9841 | PHPUnit Command Injection Vulnerability | 100,00 % |
| CVE-2014-1761 | Microsoft Word Memory Corruption Vulnerability | 77,7 % |
| CVE-2013-3906 | Microsoft Graphics Component Memory Corruption Vulnerability | 84,9 % |
| CVE-2022-22620 | Apple iOS, iPadOS, and macOS Webkit Use-After-Free Vulnerability | 16,3 % |
| CVE-2021-36934 | Microsoft Windows SAM Local Privilege Escalation Vulnerability | 67,3 % |
| CVE-2020-0796 | Microsoft SMBv3 Remote Code Execution Vulnerability | 99,8 % |
| CVE-2018-1000861 | Jenkins Stapler Web Framework Deserialization of Untrusted Data Vulnerability | 98,3 % |
| CVE-2017-10271 | Oracle Corporation WebLogic Server Remote Code Execution Vulnerability | 99,99 % |
| CVE-2017-9791 | Apache Struts 1 Improper Input Validation Vulnerability | 98,9 % |
| CVE-2017-8464 | Microsoft Windows Shell (.lnk) Remote Code Execution Vulnerability | 90,0 % |
| CVE-2017-0263 | Microsoft Win32k Privilege Escalation Vulnerability | 10,0 % |
| CVE-2017-0262 | Microsoft Office Remote Code Execution Vulnerability | 81,0 % |
| CVE-2017-0145 | Microsoft SMBv1 Remote Code Execution Vulnerability | 89,9 % |
| CVE-2017-0144 | Microsoft SMBv1 Remote Code Execution Vulnerability | 99,2 % |
| CVE-2016-3088 | Apache ActiveMQ Improper Input Validation Vulnerability | 98,4 % |
| CVE-2015-2051 | D-Link DIR-645 Router Remote Code Execution Vulnerability | 97,1 % |
| CVE-2015-1635 | Microsoft HTTP.sys Remote Code Execution Vulnerability | 100,00 % |
| CVE-2015-1130 | Apple OS X Authentication Bypass Vulnerability | 9,9 % |
| CVE-2014-4404 | Apple OS X Heap-Based Buffer Overflow Vulnerability | 48,9 % |
| CVE-2022-21882 | Microsoft Win32k Privilege Escalation Vulnerability | 59,2 % |
| CVE-2022-22587 | Apple Memory Corruption Vulnerability | 11,6 % |
| CVE-2021-20038 | SonicWall SMA 100 Appliances Stack-Based Buffer Overflow Vulnerability | 99,9 % |
| CVE-2020-5722 | Grandstream Networks UCM6200 Series SQL Injection Vulnerability | 84,3 % |
| CVE-2020-0787 | Microsoft Windows Background Intelligent Transfer Service (BITS) Improper Privilege Management Vulnerability | 42,5 % |
| CVE-2017-5689 | Intel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability Privilege Escalation Vulnerability | 92,2 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.