Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2023-41763 | Microsoft Skype for Business Privilege Escalation Vulnerability | 90,3 % |
| CVE-2023-36563 | Microsoft WordPad Information Disclosure Vulnerability | 20,3 % |
| CVE-2023-28229 | Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability | 1,7 % |
| CVE-2023-36802 | Microsoft Streaming Service Proxy Privilege Escalation Vulnerability | 27,9 % |
| CVE-2023-36761 | Microsoft Word Information Disclosure Vulnerability | 19,6 % |
| CVE-2023-38180 | Microsoft .NET Core and Visual Studio Denial-of-Service Vulnerability | 14,1 % |
| CVE-2023-36884 | Microsoft Windows Search Remote Code Execution Vulnerability | 99,4 % |
| CVE-2023-36874 | Microsoft Windows Error Reporting Service Privilege Escalation Vulnerability | 42,6 % |
| CVE-2023-35311 | Microsoft Outlook Security Feature Bypass Vulnerability | 15,5 % |
| CVE-2023-32049 | Microsoft Windows Defender SmartScreen Security Feature Bypass Vulnerability | 4,2 % |
| CVE-2023-32046 | Microsoft Windows MSHTML Platform Privilege Escalation Vulnerability | 10,0 % |
| CVE-2016-0165 | Microsoft Win32k Privilege Escalation Vulnerability | 13,7 % |
| CVE-2023-29336 | Microsoft Win32K Privilege Escalation Vulnerability | 41,2 % |
| CVE-2023-28252 | Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability | 48,9 % |
| CVE-2019-1388 | Microsoft Windows Certificate Dialog Privilege Escalation Vulnerability | 8,6 % |
| CVE-2013-3163 | Microsoft Internet Explorer Memory Corruption Vulnerability | 70,7 % |
| CVE-2023-24880 | Microsoft Windows SmartScreen Security Feature Bypass Vulnerability | 78,0 % |
| CVE-2023-23397 | Microsoft Office Outlook Privilege Escalation Vulnerability | 97,2 % |
| CVE-2023-23376 | Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability | 10,9 % |
| CVE-2023-21823 | Microsoft Windows Graphic Component Privilege Escalation Vulnerability | 5,6 % |
| CVE-2023-21715 | Microsoft Office Publisher Security Feature Bypass Vulnerability | 12,0 % |
| CVE-2023-21674 | Microsoft Windows Advanced Local Procedure Call (ALPC) Privilege Escalation Vulnerability | 34,2 % |
| CVE-2022-41080 | Microsoft Exchange Server Privilege Escalation Vulnerability | 77,3 % |
| CVE-2022-44698 | Microsoft Defender SmartScreen Security Feature Bypass Vulnerability | 74,8 % |
| CVE-2022-41049 | Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability | 2,6 % |
| CVE-2022-41128 | Microsoft Windows Scripting Languages Remote Code Execution Vulnerability | 24,6 % |
| CVE-2022-41125 | Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability | 3,0 % |
| CVE-2022-41091 | Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability | 1,9 % |
| CVE-2022-41073 | Microsoft Windows Print Spooler Privilege Escalation Vulnerability | 2,4 % |
| CVE-2022-41033 | Microsoft Windows COM+ Event System Service Privilege Escalation Vulnerability | 1,9 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.