Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2018-13383 | Fortinet FortiOS and FortiProxy Out-of-bounds Write | 32,5 % |
| CVE-2018-13382 | Fortinet FortiOS and FortiProxy Improper Authorization | 81,7 % |
| CVE-2017-1000486 | Primetek Primefaces Remote Code Execution Vulnerability | 94,1 % |
| CVE-2015-7450 | IBM WebSphere Application Server and Server Hypervisor Edition Code Injection. | 97,8 % |
| CVE-2013-3900 | Microsoft WinVerifyTrust function Remote Code Execution | 44,6 % |
| CVE-2021-43890 | Microsoft Windows AppX Installer Spoofing Vulnerability | 11,3 % |
| CVE-2021-4102 | Google Chromium V8 Use-After-Free Vulnerability | 7,8 % |
| CVE-2021-44515 | Zoho Desktop Central Authentication Bypass Vulnerability | 99,9 % |
| CVE-2021-44228 | Apache Log4j2 Remote Code Execution Vulnerability | 100,00 % |
| CVE-2021-44168 | Fortinet FortiOS Arbitrary File Download | 0,91 % |
| CVE-2021-35394 | Realtek Jungle SDK Remote Code Execution Vulnerability | 99,9 % |
| CVE-2020-17463 | Fuel CMS SQL Injection Vulnerability | 89,7 % |
| CVE-2020-8816 | Pi-Hole AdminLTE Remote Code Execution Vulnerability | 78,3 % |
| CVE-2019-13272 | Linux Kernel Improper Privilege Management Vulnerability | 52,2 % |
| CVE-2019-10758 | MongoDB mongo-express Remote Code Execution Vulnerability | 84,7 % |
| CVE-2019-7238 | Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability | 76,6 % |
| CVE-2019-0193 | Apache Solr DataImportHandler Code Injection Vulnerability | 83,5 % |
| CVE-2017-17562 | Embedthis GoAhead Remote Code Execution Vulnerability | 97,1 % |
| CVE-2017-12149 | Red Hat JBoss Application Server Remote Code Execution Vulnerability | 90,7 % |
| CVE-2010-1871 | Red Hat Linux JBoss Seam 2 Remote Code Execution Vulnerability | 83,4 % |
| CVE-2021-44077 | Zoho ManageEngine ServiceDesk Plus Remote Code Execution Vulnerability | 93,3 % |
| CVE-2021-40438 | Apache HTTP Server-Side Request Forgery (SSRF) | 100,00 % |
| CVE-2021-37415 | Zoho ManageEngine ServiceDesk Authentication Bypass Vulnerability | 99,8 % |
| CVE-2020-11261 | Qualcomm Multiple Chipsets Improper Input Validation Vulnerability | 1,5 % |
| CVE-2018-14847 | MikroTik Router OS Directory Traversal Vulnerability | 96,0 % |
| CVE-2021-42321 | Microsoft Exchange Server Remote Code Execution Vulnerability | 91,7 % |
| CVE-2021-42292 | Microsoft Excel Security Feature Bypass | 43,0 % |
| CVE-2021-40449 | Microsoft Windows Win32k Privilege Escalation Vulnerability | 81,9 % |
| CVE-2021-22204 | ExifTool Remote Code Execution VulnerabilityPerl | 99,98 % |
| CVE-2021-42258 | BQE BillQuick Web Suite SQL Injection Vulnerability | 75,2 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.