Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2021-20090 | Arcadyan Buffalo Firmware Path Traversal Vulnerability | 99,98 % |
| CVE-2021-20023 | SonicWall Email Security Path Traversal Vulnerability | 51,7 % |
| CVE-2021-20022 | SonicWall Email Security Unrestricted Upload of File Vulnerability | 16,6 % |
| CVE-2021-20021 | SonicWall Email Security Improper Privilege Management Vulnerability | 88,8 % |
| CVE-2021-20016 | SonicWall SSLVPN SMA100 SQL Injection Vulnerability | 40,0 % |
| CVE-2021-1906 | Qualcomm Multiple Chipsets Detection of Error Condition Without Action Vulnerability | 0,52 % |
| CVE-2021-1905 | Qualcomm Multiple Chipsets Use-After-Free Vulnerability | 1,5 % |
| CVE-2021-1879 | Apple iOS, iPadOS, and watchOS WebKit Cross-Site Scripting (XSS) Vulnerability | 7,1 % |
| CVE-2021-1871 | Apple iOS, iPadOS, and macOS WebKit Remote Code Execution Vulnerability | 7,0 % |
| CVE-2021-1870 | Apple iOS, iPadOS, and macOS WebKit Remote Code Execution Vulnerability | 7,7 % |
| CVE-2021-1782 | Apple Multiple Products Race Condition Vulnerability | 2,2 % |
| CVE-2021-1732 | Microsoft Win32k Privilege Escalation Vulnerability | 78,4 % |
| CVE-2021-1675 | Microsoft Windows Print Spooler Remote Code Execution Vulnerability | 85,3 % |
| CVE-2021-1647 | Microsoft Defender Remote Code Execution Vulnerability | 39,7 % |
| CVE-2021-1498 | Cisco HyperFlex HX Data Platform Command Injection Vulnerability | 100,00 % |
| CVE-2021-1497 | Cisco HyperFlex HX Installer Virtual Machine Command Injection Vulnerability | 99,9 % |
| CVE-2020-29583 | Zyxel Multiple Products Use of Hard-Coded Credentials Vulnerability | 90,2 % |
| CVE-2020-29557 | D-Link DIR-825 R1 Devices Buffer Overflow Vulnerability | 55,7 % |
| CVE-2020-27950 | Apple Multiple Products Memory Initialization Vulnerability | 16,5 % |
| CVE-2020-27932 | Apple Multiple Products Type Confusion Vulnerability | 10,3 % |
| CVE-2020-27930 | Apple Multiple Products Memory Corruption Vulnerability | 22,0 % |
| CVE-2020-26919 | Netgear JGS516PE Devices Missing Function Level Access Control Vulnerability | 57,5 % |
| CVE-2020-25506 | D-Link DNS-320 Device Command Injection Vulnerability | 99,97 % |
| CVE-2020-25213 | WordPress File Manager Plugin Remote Code Execution Vulnerability | 97,3 % |
| CVE-2020-24557 | Trend Micro Multiple Products Improper Access Control Vulnerability | 2,7 % |
| CVE-2020-17530 | Apache Struts Remote Code Execution Vulnerability | 96,3 % |
| CVE-2020-17496 | vBulletin PHP Module Remote Code Execution Vulnerability | 87,5 % |
| CVE-2020-17144 | Microsoft Exchange Server Remote Code Execution Vulnerability | 36,5 % |
| CVE-2020-17087 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 5,4 % |
| CVE-2020-16846 | SaltStack Salt Shell Injection Vulnerability | 99,6 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.