Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2020-1472 | Microsoft Netlogon Privilege Escalation Vulnerability | 99,4 % |
| CVE-2020-1464 | Microsoft Windows Spoofing Vulnerability | 38,9 % |
| CVE-2020-1380 | Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability | 24,2 % |
| CVE-2020-1350 | Microsoft Windows DNS Server Remote Code Execution Vulnerability | 96,7 % |
| CVE-2020-1147 | Microsoft .NET Framework, SharePoint, and Visual Studio Remote Code Execution Vulnerability | 95,8 % |
| CVE-2020-1054 | Microsoft Win32k Privilege Escalation Vulnerability | 53,9 % |
| CVE-2020-1040 | Microsoft Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability | 7,6 % |
| CVE-2020-1020 | Microsoft Windows Adobe Font Manager Library Remote Code Execution Vulnerability | 65,0 % |
| CVE-2020-0986 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 16,4 % |
| CVE-2020-0968 | Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability | 30,7 % |
| CVE-2020-0938 | Microsoft Windows Adobe Font Manager Library Remote Code Execution Vulnerability | 68,9 % |
| CVE-2020-0878 | Microsoft Edge and Internet Explorer Memory Corruption Vulnerability | 2,7 % |
| CVE-2020-0688 | Microsoft Exchange Server Validation Key Remote Code Execution Vulnerability | 99,95 % |
| CVE-2020-0683 | Microsoft Windows Installer Privilege Escalation Vulnerability | 7,7 % |
| CVE-2020-0674 | Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability | 86,9 % |
| CVE-2020-0646 | Microsoft .NET Framework Remote Code Execution Vulnerability | 99,2 % |
| CVE-2020-0601 | Microsoft Windows CryptoAPI Spoofing Vulnerability | 89,1 % |
| CVE-2020-0069 | Mediatek Multiple Chipsets Insufficient Input Validation Vulnerability | 1,4 % |
| CVE-2020-0041 | Android Kernel Out-of-Bounds Write Vulnerability | 3,2 % |
| CVE-2019-20085 | TVT NVMS-1000 Directory Traversal Vulnerability | 96,1 % |
| CVE-2019-19781 | Citrix ADC, Gateway, and SD-WAN WANOP Appliance Code Execution Vulnerability | 100,00 % |
| CVE-2019-19356 | Netis WF2419 Devices Remote Code Execution Vulnerability | 28,1 % |
| CVE-2019-18988 | TeamViewer Desktop Bypass Remote Login Vulnerability | 4,7 % |
| CVE-2019-18935 | Progress Telerik UI for ASP.NET AJAX Deserialization of Untrusted Data Vulnerability | 99,7 % |
| CVE-2019-18187 | Trend Micro OfficeScan Directory Traversal Vulnerability | 25,1 % |
| CVE-2019-17558 | Apache Solr VelocityResponseWriter Plug-In Remote Code Execution Vulnerability | 98,6 % |
| CVE-2019-17026 | Mozilla Firefox And Thunderbird Type Confusion Vulnerability | 46,3 % |
| CVE-2019-16759 | vBulletin PHP Module Remote Code Execution Vulnerability | 99,7 % |
| CVE-2019-16256 | SIMalliance Toolbox Browser Command Injection Vulnerability | 4,9 % |
| CVE-2019-15949 | Nagios XI Remote Code Execution Vulnerability | 77,0 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.