Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2022-41082 | Microsoft Exchange Server Remote Code Execution Vulnerability | 99,97 % |
| CVE-2022-41040 | Microsoft Exchange Server Server-Side Request Forgery Vulnerability | 99,96 % |
| CVE-2010-2568 | Microsoft Windows Remote Code Execution Vulnerability | 89,6 % |
| CVE-2022-37969 | Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability | 28,5 % |
| CVE-2022-26923 | Microsoft Active Directory Domain Services Privilege Escalation Vulnerability | 83,5 % |
| CVE-2022-21971 | Microsoft Windows Runtime Remote Code Execution Vulnerability | 53,8 % |
| CVE-2022-34713 | Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability | 67,8 % |
| CVE-2022-22047 | Microsoft Windows Client Server Runtime Subsystem (CSRSS) Privilege Escalation Vulnerability | 18,8 % |
| CVE-2022-26925 | Microsoft Windows LSA Spoofing Vulnerability | 10,5 % |
| CVE-2022-30190 | Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability | 99,2 % |
| CVE-2013-1331 | Microsoft Office Buffer Overflow Vulnerability | 79,8 % |
| CVE-2012-4969 | Microsoft Internet Explorer Use-After-Free Vulnerability | 80,3 % |
| CVE-2012-1889 | Microsoft XML Core Services Memory Corruption Vulnerability | 83,5 % |
| CVE-2012-0151 | Microsoft Windows Authenticode Signature Verification Remote Code Execution Vulnerability | 87,7 % |
| CVE-2010-2572 | Microsoft PowerPoint Buffer Overflow Vulnerability | 58,6 % |
| CVE-2009-0563 | Microsoft Office Buffer Overflow Vulnerability | 59,6 % |
| CVE-2009-0557 | Microsoft Office Object Record Corruption Vulnerability | 52,8 % |
| CVE-2006-2492 | Microsoft Word Malformed Object Pointer Vulnerability | 48,1 % |
| CVE-2016-7256 | Microsoft Windows Open Type Font Remote Code Execution Vulnerability | 64,6 % |
| CVE-2016-3393 | Microsoft Windows Graphics Device Interface (GDI) Remote Code Execution Vulnerability | 68,5 % |
| CVE-2016-0034 | Microsoft Silverlight Runtime Remote Code Execution Vulnerability | 69,4 % |
| CVE-2015-6175 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 5,3 % |
| CVE-2015-2425 | Microsoft Internet Explorer Memory Corruption Vulnerability | 44,7 % |
| CVE-2015-2360 | Microsoft Win32k Privilege Escalation Vulnerability | 14,8 % |
| CVE-2015-1769 | Microsoft Windows Mount Manager Privilege Escalation Vulnerability | 4,1 % |
| CVE-2015-1671 | Microsoft Windows Remote Code Execution Vulnerability | 48,8 % |
| CVE-2015-0071 | Microsoft Internet Explorer ASLR Bypass Vulnerability | 33,6 % |
| CVE-2015-0016 | Microsoft Windows TS WebProxy Directory Traversal Vulnerability | 75,8 % |
| CVE-2014-4148 | Microsoft Windows Remote Code Execution Vulnerability | 59,9 % |
| CVE-2014-4123 | Microsoft Internet Explorer Privilege Escalation Vulnerability | 47,1 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.