Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2021-42013 | Apache HTTP Server Path Traversal Vulnerability | 99,96 % |
| CVE-2021-41773 | Apache HTTP Server Path Traversal Vulnerability | 99,99 % |
| CVE-2021-40539 | Zoho ManageEngine ADSelfService Plus Authentication Bypass Vulnerability | 99,0 % |
| CVE-2021-40444 | Microsoft MSHTML Remote Code Execution Vulnerability | 97,8 % |
| CVE-2021-38649 | Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability | 2,9 % |
| CVE-2021-38648 | Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability | 11,4 % |
| CVE-2021-38647 | Microsoft Open Management Infrastructure (OMI) Remote Code Execution Vulnerability | 99,9 % |
| CVE-2021-38645 | Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability | 2,7 % |
| CVE-2021-38003 | Google Chromium V8 Memory Corruption Vulnerability | 38,6 % |
| CVE-2021-38000 | Google Chromium Intents Improper Input Validation Vulnerability | 4,9 % |
| CVE-2021-37976 | Google Chromium Information Disclosure Vulnerability | 19,9 % |
| CVE-2021-37975 | Google Chromium V8 Use-After-Free Vulnerability | 34,9 % |
| CVE-2021-37973 | Google Chromium Portals Use-After-Free Vulnerability | 11,7 % |
| CVE-2021-36955 | Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability | 4,1 % |
| CVE-2021-36948 | Microsoft Windows Update Medic Service Privilege Escalation Vulnerability | 23,3 % |
| CVE-2021-36942 | Microsoft Windows Local Security Authority (LSA) Spoofing Vulnerability | 66,0 % |
| CVE-2021-36742 | Trend Micro Multiple Products Improper Input Validation Vulnerability | 1,5 % |
| CVE-2021-36741 | Trend Micro Multiple Products Improper Input Validation Vulnerability | 5,0 % |
| CVE-2021-35464 | ForgeRock Access Management (AM) Core Server Remote Code Execution Vulnerability | 100,00 % |
| CVE-2021-35395 | Realtek AP-Router SDK Buffer Overflow Vulnerability | 98,1 % |
| CVE-2021-35211 | SolarWinds Serv-U Remote Code Execution Vulnerability | 91,2 % |
| CVE-2021-34527 | Microsoft Windows Print Spooler Remote Code Execution Vulnerability | 99,8 % |
| CVE-2021-34523 | Microsoft Exchange Server Privilege Escalation Vulnerability | 99,99 % |
| CVE-2021-34473 | Microsoft Exchange Server Remote Code Execution Vulnerability | 100,00 % |
| CVE-2021-34448 | Microsoft Windows Scripting Engine Memory Corruption Vulnerability | 40,1 % |
| CVE-2021-33771 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 10,2 % |
| CVE-2021-33742 | Microsoft Windows MSHTML Platform Remote Code Execution Vulnerability | 59,4 % |
| CVE-2021-33739 | Microsoft Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability | 6,6 % |
| CVE-2021-31979 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 4,5 % |
| CVE-2021-31956 | Microsoft Windows NTFS Privilege Escalation Vulnerability | 22,3 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.