Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2016-9563 | SAP NetWeaver XML External Entity (XXE) Vulnerability | 24,2 % |
| CVE-2016-7255 | Microsoft Win32k Privilege Escalation Vulnerability | 81,0 % |
| CVE-2016-4437 | Apache Shiro Code Execution Vulnerability | 93,0 % |
| CVE-2016-3976 | SAP NetWeaver Directory Traversal Vulnerability | 47,3 % |
| CVE-2016-3718 | ImageMagick Server-Side Request Forgery (SSRF) Vulnerability | 75,7 % |
| CVE-2016-3715 | ImageMagick Arbitrary File Deletion Vulnerability | 75,3 % |
| CVE-2016-3643 | SolarWinds Virtualization Manager Privilege Escalation Vulnerability | 3,7 % |
| CVE-2016-3235 | Microsoft Office OLE DLL Side Loading Vulnerability | 43,3 % |
| CVE-2016-0185 | Microsoft Windows Media Center Remote Code Execution Vulnerability | 69,8 % |
| CVE-2016-0167 | Microsoft Win32k Privilege Escalation Vulnerability | 5,7 % |
| CVE-2015-4852 | Oracle WebLogic Server Deserialization of Untrusted Data Vulnerability | 95,0 % |
| CVE-2015-1641 | Microsoft Office Memory Corruption Vulnerability | 97,2 % |
| CVE-2014-1812 | Microsoft Windows Group Policy Preferences Password Privilege Escalation Vulnerability | 65,1 % |
| CVE-2012-3152 | Oracle Fusion Middleware Unspecified Vulnerability | 98,8 % |
| CVE-2012-0158 | Microsoft MSCOMCTL.OCX Remote Code Execution Vulnerability | 99,98 % |
| CVE-2010-5326 | SAP NetWeaver Remote Code Execution Vulnerability | 17,8 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.