Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2019-15752 | Docker Desktop Community Edition Privilege Escalation Vulnerability | 48,8 % |
| CVE-2019-13608 | Citrix StoreFront Server XML External Entity (XXE) Processing Vulnerability | 30,0 % |
| CVE-2019-11634 | Citrix Workspace Application and Receiver for Windows Remote Code Execution Vulnerability | 8,1 % |
| CVE-2019-11580 | Atlassian Crowd and Crowd Data Center Remote Code Execution Vulnerability | 95,4 % |
| CVE-2019-11539 | Ivanti Pulse Connect Secure and Policy Secure Command Injection Vulnerability | 98,5 % |
| CVE-2019-11510 | Ivanti Pulse Connect Secure Arbitrary File Read Vulnerability | 100,00 % |
| CVE-2019-9978 | WordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability | 72,9 % |
| CVE-2019-9082 | ThinkPHP Remote Code Execution Vulnerability | 97,4 % |
| CVE-2019-8394 | Zoho ManageEngine ServiceDesk Plus (SDP) File Upload Vulnerability | 63,3 % |
| CVE-2019-7481 | SonicWall SMA100 SQL Injection Vulnerability | 99,9 % |
| CVE-2019-6223 | Apple iOS and macOS Group Facetime Vulnerability | 2,6 % |
| CVE-2019-5591 | Fortinet FortiOS Default Configuration Vulnerability | 18,6 % |
| CVE-2019-5544 | VMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow Vulnerability | 98,1 % |
| CVE-2019-4716 | IBM Planning Analytics Remote Code Execution Vulnerability | 86,4 % |
| CVE-2019-3398 | Atlassian Confluence Server and Data Center Path Traversal Vulnerability | 97,0 % |
| CVE-2019-3396 | Atlassian Confluence Server and Data Center Server-Side Template Injection Vulnerability | 99,9 % |
| CVE-2019-2215 | Android Kernel Use-After-Free Vulnerability | 72,1 % |
| CVE-2019-1653 | Cisco Small Business RV320 and RV325 Routers Information Disclosure Vulnerability | 99,9 % |
| CVE-2019-1429 | Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability | 77,3 % |
| CVE-2019-1367 | Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability | 52,4 % |
| CVE-2019-1215 | Microsoft Windows Privilege Escalation Vulnerability | 19,3 % |
| CVE-2019-1214 | Microsoft Windows Privilege Common Log File System (CLFS) Escalation Vulnerability | 1,4 % |
| CVE-2019-0863 | Microsoft Windows Error Reporting (WER) Privilege Escalation Vulnerability | 5,2 % |
| CVE-2019-0859 | Microsoft Win32k Privilege Escalation Vulnerability | 4,2 % |
| CVE-2019-0808 | Microsoft Win32k Privilege Escalation Vulnerability | 53,0 % |
| CVE-2019-0803 | Microsoft Win32k Privilege Escalation Vulnerability | 45,2 % |
| CVE-2019-0797 | Microsoft Win32k Privilege Escalation Vulnerability | 1,9 % |
| CVE-2019-0708 | Microsoft Remote Desktop Services Remote Code Execution Vulnerability | 100,00 % |
| CVE-2019-0604 | Microsoft SharePoint Remote Code Execution Vulnerability | 99,9 % |
| CVE-2019-0541 | Microsoft MSHTML Remote Code Execution Vulnerability | 53,2 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.