Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2019-0211 | Apache HTTP Server Privilege Escalation Vulnerability | 65,0 % |
| CVE-2018-20062 | ThinkPHP "noneCms" Remote Code Execution Vulnerability | 99,5 % |
| CVE-2018-18325 | DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability | 74,0 % |
| CVE-2018-15961 | Adobe ColdFusion Unrestricted File Upload Vulnerability | 99,9 % |
| CVE-2018-15811 | DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability | 76,3 % |
| CVE-2018-14558 | Tenda AC7, AC9, and AC10 Routers Command Injection Vulnerability | 8,5 % |
| CVE-2018-13379 | Fortinet FortiOS SSL VPN Path Traversal Vulnerability | 100,00 % |
| CVE-2018-11776 | Apache Struts Remote Code Execution Vulnerability | 100,00 % |
| CVE-2018-8653 | Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability | 29,6 % |
| CVE-2018-7600 | Drupal Core Remote Code Execution Vulnerability | 99,99 % |
| CVE-2018-6789 | Exim Buffer Overflow Vulnerability | 82,1 % |
| CVE-2018-4939 | Adobe ColdFusion Deserialization of Untrusted Data Vulnerability | 61,8 % |
| CVE-2018-4878 | Adobe Flash Player Use-After-Free Vulnerability | 90,3 % |
| CVE-2018-2380 | SAP Customer Relationship Management (CRM) Path Traversal Vulnerability | 28,9 % |
| CVE-2018-0802 | Microsoft Office Memory Corruption Vulnerability | 93,3 % |
| CVE-2018-0798 | Microsoft Office Memory Corruption Vulnerability | 95,1 % |
| CVE-2018-0296 | Cisco Adaptive Security Appliance (ASA) Denial-of-Service Vulnerability | 99,9 % |
| CVE-2018-0171 | Cisco IOS and IOS XE Software Smart Install Remote Code Execution Vulnerability | 99,5 % |
| CVE-2017-16651 | Roundcube Webmail File Disclosure Vulnerability | 45,7 % |
| CVE-2017-11882 | Microsoft Office Memory Corruption Vulnerability | 99,9 % |
| CVE-2017-11774 | Microsoft Office Outlook Security Feature Bypass Vulnerability | 59,6 % |
| CVE-2017-9822 | DotNetNuke (DNN) Remote Code Execution Vulnerability | 94,8 % |
| CVE-2017-9805 | Apache Struts Deserialization of Untrusted Data Vulnerability | 99,4 % |
| CVE-2017-9248 | Progress Telerik UI for ASP.NET AJAX and Sitefinity Cryptographic Weakness Vulnerability | 75,1 % |
| CVE-2017-8759 | Microsoft .NET Framework Remote Code Execution Vulnerability | 88,7 % |
| CVE-2017-7269 | Microsoft Windows Server Buffer Overflow Vulnerability | 99,8 % |
| CVE-2017-6327 | Symantec Messaging Gateway Remote Code Execution Vulnerability | 35,9 % |
| CVE-2017-5638 | Apache Struts Remote Code Execution Vulnerability | 100,00 % |
| CVE-2017-0199 | Microsoft Office and WordPad Remote Code Execution Vulnerability | 99,5 % |
| CVE-2017-0143 | Microsoft Windows Server Message Block (SMBv1) Remote Code Execution Vulnerability | 93,3 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.