Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2020-8467 | Trend Micro Apex One and OfficeScan Remote Code Execution Vulnerability | 10,9 % |
| CVE-2020-8260 | Ivanti Pulse Connect Secure Code Execution Vulnerability | 96,5 % |
| CVE-2020-8243 | Ivanti Pulse Connect Secure Code Execution Vulnerability | 90,8 % |
| CVE-2020-8196 | Citrix ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure Vulnerability | 26,3 % |
| CVE-2020-8195 | Citrix ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure Vulnerability | 33,0 % |
| CVE-2020-8193 | Citrix ADC, Gateway, and SD-WAN WANOP Appliance Authorization Bypass Vulnerability | 88,3 % |
| CVE-2020-7961 | Liferay Portal Deserialization of Untrusted Data Vulnerability | 99,9 % |
| CVE-2020-6820 | Mozilla Firefox And Thunderbird Use-After-Free Vulnerability | 7,1 % |
| CVE-2020-6819 | Mozilla Firefox And Thunderbird Use-After-Free Vulnerability | 3,0 % |
| CVE-2020-6418 | Google Chromium V8 Type Confusion Vulnerability | 78,8 % |
| CVE-2020-6287 | SAP NetWeaver Missing Authentication for Critical Function Vulnerability | 94,7 % |
| CVE-2020-6207 | SAP Solution Manager Missing Authentication for Critical Function Vulnerability | 98,1 % |
| CVE-2020-5902 | F5 BIG-IP Traffic Management User Interface (TMUI) Remote Code Execution Vulnerability | 100,00 % |
| CVE-2020-5849 | Unraid Authentication Bypass Vulnerability | 93,2 % |
| CVE-2020-5847 | Unraid Remote Code Execution Vulnerability | 95,8 % |
| CVE-2020-5735 | Amcrest Cameras and NVR Stack-based Buffer Overflow Vulnerability | 36,2 % |
| CVE-2020-4430 | IBM Data Risk Manager Directory Traversal Vulnerability | 68,5 % |
| CVE-2020-4428 | IBM Data Risk Manager Remote Code Execution Vulnerability | 61,7 % |
| CVE-2020-4427 | IBM Data Risk Manager Security Bypass Vulnerability | 70,0 % |
| CVE-2020-4006 | Multiple VMware Products Command Injection Vulnerability | 17,3 % |
| CVE-2020-3992 | VMware ESXi OpenSLP Use-After-Free Vulnerability | 83,0 % |
| CVE-2020-3952 | VMware vCenter Server Information Disclosure Vulnerability | 90,4 % |
| CVE-2020-3950 | VMware Multiple Products Privilege Escalation Vulnerability | 7,3 % |
| CVE-2020-3580 | Cisco ASA and FTD Cross-Site Scripting (XSS) Vulnerability | 85,6 % |
| CVE-2020-3569 | Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability | 3,3 % |
| CVE-2020-3566 | Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability | 3,7 % |
| CVE-2020-3452 | Cisco ASA and FTD Read-Only Path Traversal Vulnerability | 99,99 % |
| CVE-2020-3161 | Cisco IP Phones Web Server Remote Code Execution and Denial-of-Service Vulnerability | 83,9 % |
| CVE-2020-3118 | Cisco IOS XR Software Discovery Protocol Format String Vulnerability | 11,7 % |
| CVE-2020-2555 | Oracle Multiple Products Remote Code Execution Vulnerability | 97,1 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.