Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2021-27103 | Accellion FTA Server-Side Request Forgery (SSRF) Vulnerability | 11,4 % |
| CVE-2021-27102 | Accellion FTA OS Command Injection Vulnerability | 3,7 % |
| CVE-2021-27101 | Accellion FTA SQL Injection Vulnerability | 6,0 % |
| CVE-2021-27085 | Microsoft Internet Explorer Remote Code Execution Vulnerability | 5,4 % |
| CVE-2021-27065 | Microsoft Exchange Server Remote Code Execution Vulnerability | 99,9 % |
| CVE-2021-27059 | Microsoft Office Remote Code Execution Vulnerability | 6,1 % |
| CVE-2021-26858 | Microsoft Exchange Server Remote Code Execution Vulnerability | 93,7 % |
| CVE-2021-26857 | Microsoft Exchange Server Remote Code Execution Vulnerability | 95,8 % |
| CVE-2021-26855 | Microsoft Exchange Server Remote Code Execution Vulnerability | 100,00 % |
| CVE-2021-26411 | Microsoft Internet Explorer Memory Corruption Vulnerability | 81,7 % |
| CVE-2021-26084 | Atlassian Confluence Server and Data Center Object-Graph Navigation Language (OGNL) Injection Vulnerability | 100,00 % |
| CVE-2021-23874 | McAfee Total Protection (MTP) Improper Privilege Management Vulnerability | 1,1 % |
| CVE-2021-22986 | F5 BIG-IP and BIG-IQ Centralized Management iControl REST Remote Code Execution Vulnerability | 99,9 % |
| CVE-2021-22900 | Ivanti Pulse Connect Secure Unrestricted File Upload Vulnerability | 14,1 % |
| CVE-2021-22899 | Ivanti Pulse Connect Secure Command Injection Vulnerability | 22,9 % |
| CVE-2021-22894 | Ivanti Pulse Connect Secure Collaboration Suite Buffer Overflow Vulnerability | 41,3 % |
| CVE-2021-22893 | Ivanti Pulse Connect Secure Use-After-Free Vulnerability | 47,2 % |
| CVE-2021-22506 | Micro Focus Access Manager Information Leakage Vulnerability | 25,7 % |
| CVE-2021-22502 | Micro Focus Operation Bridge Report (OBR) Remote Code Execution Vulnerability | 96,7 % |
| CVE-2021-22205 | GitLab Community and Enterprise Editions Remote Code Execution Vulnerability | 99,7 % |
| CVE-2021-22005 | VMware vCenter Server File Upload Vulnerability | 100,00 % |
| CVE-2021-21985 | VMware vCenter Server Improper Input Validation Vulnerability | 100,00 % |
| CVE-2021-21972 | VMware vCenter Server Remote Code Execution Vulnerability | 99,9 % |
| CVE-2021-21224 | Google Chromium V8 Type Confusion Vulnerability | 84,2 % |
| CVE-2021-21220 | Google Chromium V8 Improper Input Validation Vulnerability | 70,4 % |
| CVE-2021-21206 | Google Chromium Blink Use-After-Free Vulnerability | 9,3 % |
| CVE-2021-21193 | Google Chromium Blink Use-After-Free Vulnerability | 10,0 % |
| CVE-2021-21166 | Google Chromium Race Condition Vulnerability | 24,0 % |
| CVE-2021-21148 | Google Chromium V8 Heap Buffer Overflow Vulnerability | 20,0 % |
| CVE-2021-21017 | Adobe Acrobat and Reader Heap-based Buffer Overflow Vulnerability | 86,3 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.