Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2021-31955 | Microsoft Windows Kernel Information Disclosure Vulnerability | 81,1 % |
| CVE-2021-31755 | Tenda AC11 Router Stack Buffer Overflow Vulnerability | 86,5 % |
| CVE-2021-31207 | Microsoft Exchange Server Security Feature Bypass Vulnerability | 99,8 % |
| CVE-2021-31201 | Microsoft Enhanced Cryptographic Provider Privilege Escalation Vulnerability | 2,6 % |
| CVE-2021-31199 | Microsoft Enhanced Cryptographic Provider Privilege Escalation Vulnerability | 3,0 % |
| CVE-2021-30869 | Apple iOS, iPadOS, and macOS Type Confusion Vulnerability | 4,2 % |
| CVE-2021-30860 | Apple Multiple Products Integer Overflow Vulnerability | 76,0 % |
| CVE-2021-30858 | Apple iOS, iPadOS, macOS Use-After-Free Vulnerability | 13,4 % |
| CVE-2021-30807 | Apple Multiple Products Memory Corruption Vulnerability | 28,8 % |
| CVE-2021-30762 | Apple iOS WebKit Use-After-Free Vulnerability | 11,0 % |
| CVE-2021-30761 | Apple iOS WebKit Memory Corruption Vulnerability | 10,5 % |
| CVE-2021-30713 | Apple macOS Unspecified Vulnerability | 7,0 % |
| CVE-2021-30666 | Apple iOS WebKit Buffer Overflow Vulnerability | 3,0 % |
| CVE-2021-30665 | Apple Multiple Products WebKit Memory Corruption Vulnerability | 3,7 % |
| CVE-2021-30663 | Apple Multiple Products WebKit Integer Overflow Vulnerability | 3,5 % |
| CVE-2021-30661 | Apple Multiple Products WebKit Storage Use-After-Free Vulnerability | 4,5 % |
| CVE-2021-30657 | Apple macOS Unspecified Vulnerability | 68,5 % |
| CVE-2021-30633 | Google Chromium Indexed DB API Use-After-Free Vulnerability | 33,2 % |
| CVE-2021-30632 | Google Chromium V8 Out-of-Bounds Write Vulnerability | 63,2 % |
| CVE-2021-30563 | Google Chromium V8 Type Confusion Vulnerability | 9,0 % |
| CVE-2021-30554 | Google Chromium WebGL Use-After-Free Vulnerability | 7,4 % |
| CVE-2021-30551 | Google Chromium V8 Type Confusion Vulnerability | 64,7 % |
| CVE-2021-30116 | Kaseya Virtual System/Server Administrator (VSA) Information Disclosure Vulnerability | 85,7 % |
| CVE-2021-28664 | Arm Mali Graphics Processing Unit (GPU) Unspecified Vulnerability | 5,4 % |
| CVE-2021-28663 | Arm Mali Graphics Processing Unit (GPU) Use-After-Free Vulnerability | 12,1 % |
| CVE-2021-28550 | Adobe Acrobat and Reader Use-After-Free Vulnerability | 52,1 % |
| CVE-2021-28310 | Microsoft Win32k Privilege Escalation Vulnerability | 8,4 % |
| CVE-2021-27562 | Arm Trusted Firmware Out-of-Bounds Write Vulnerability | 3,1 % |
| CVE-2021-27561 | Yealink Device Management Server-Side Request Forgery (SSRF) Vulnerability | 82,9 % |
| CVE-2021-27104 | Accellion FTA OS Command Injection Vulnerability | 56,7 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.