Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2020-16017 | Google Chrome Use-After-Free Vulnerability | 2,7 % |
| CVE-2020-16013 | Google Chromium V8 Incorrect Implementation Vulnerabililty | 2,8 % |
| CVE-2020-16010 | Google Chrome for Android UI Heap Buffer Overflow Vulnerability | 6,4 % |
| CVE-2020-16009 | Google Chromium V8 Type Confusion Vulnerability | 48,3 % |
| CVE-2020-15999 | Google Chrome FreeType Heap Buffer Overflow Vulnerability | 63,9 % |
| CVE-2020-15505 | Ivanti MobileIron Multiple Products Remote Code Execution Vulnerability | 99,7 % |
| CVE-2020-14883 | Oracle WebLogic Server Unspecified Vulnerability | 97,7 % |
| CVE-2020-14882 | Oracle WebLogic Server Remote Code Execution Vulnerability | 100,00 % |
| CVE-2020-14871 | Oracle Solaris and Zettabyte File System (ZFS) Unspecified Vulnerability | 80,2 % |
| CVE-2020-14750 | Oracle WebLogic Server Remote Code Execution Vulnerability | 99,2 % |
| CVE-2020-12812 | Fortinet FortiOS SSL VPN Improper Authentication Vulnerability | 45,4 % |
| CVE-2020-12271 | Sophos SFOS SQL Injection Vulnerability | 42,4 % |
| CVE-2020-11738 | WordPress Snap Creek Duplicator Plugin File Download Vulnerability | 97,8 % |
| CVE-2020-11652 | SaltStack Salt Path Traversal Vulnerability | 86,2 % |
| CVE-2020-11651 | SaltStack Salt Authentication Bypass Vulnerability | 96,6 % |
| CVE-2020-10987 | Tenda AC1900 Router AC15 Model Remote Code Execution Vulnerability | 79,8 % |
| CVE-2020-10221 | rConfig OS Command Injection Vulnerability | 77,1 % |
| CVE-2020-10199 | Sonatype Nexus Repository Remote Code Execution Vulnerability | 99,1 % |
| CVE-2020-10189 | Zoho ManageEngine Desktop Central File Upload Vulnerability | 99,9 % |
| CVE-2020-10181 | Sumavision EMR Cross-Site Request Forgery (CSRF) Vulnerability | 14,9 % |
| CVE-2020-10148 | SolarWinds Orion Authentication Bypass Vulnerability | 92,0 % |
| CVE-2020-9859 | Apple Multiple Products Code Execution Vulnerability | 0,83 % |
| CVE-2020-9819 | Apple iOS, iPadOS, and watchOS Memory Corruption Vulnerability | 2,2 % |
| CVE-2020-9818 | Apple iOS, iPadOS, and watchOS Out-of-Bounds Write Vulnerability | 2,3 % |
| CVE-2020-8657 | EyesOfNetwork Use of Hard-Coded Credentials Vulnerability | 91,9 % |
| CVE-2020-8655 | EyesOfNetwork Improper Privilege Management Vulnerability | 59,9 % |
| CVE-2020-8644 | PlaySMS Server-Side Template Injection Vulnerability | 86,3 % |
| CVE-2020-8599 | Trend Micro Apex One and OfficeScan Authentication Bypass Vulnerability | 11,9 % |
| CVE-2020-8515 | Multiple DrayTek Vigor Routers Web Management Page Vulnerability | 99,99 % |
| CVE-2020-8468 | Trend Micro Multiple Products Content Validation Escape Vulnerability | 6,2 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.