Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2014-4077 | Microsoft IME Japanese Privilege Escalation Vulnerability | 54,6 % |
| CVE-2014-2817 | Microsoft Internet Explorer Privilege Escalation Vulnerability | 26,3 % |
| CVE-2013-7331 | Microsoft Internet Explorer Information Disclosure Vulnerability | 50,2 % |
| CVE-2013-3896 | Microsoft Silverlight Information Disclosure Vulnerability | 68,0 % |
| CVE-2013-0074 | Microsoft Silverlight Double Dereference Vulnerability | 78,9 % |
| CVE-2018-8611 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 4,2 % |
| CVE-2017-8543 | Microsoft Windows Search Remote Code Execution Vulnerability | 74,2 % |
| CVE-2017-0210 | Microsoft Internet Explorer Privilege Escalation Vulnerability | 22,3 % |
| CVE-2017-0149 | Microsoft Internet Explorer Memory Corruption Vulnerability | 29,2 % |
| CVE-2017-0147 | Microsoft Windows SMBv1 Information Disclosure Vulnerability | 99,7 % |
| CVE-2017-0022 | Microsoft XML Core Services Information Disclosure Vulnerability | 18,1 % |
| CVE-2017-0005 | Microsoft Windows Graphics Device Interface (GDI) Privilege Escalation Vulnerability | 11,0 % |
| CVE-2016-3351 | Microsoft Internet Explorer and Edge Information Disclosure Vulnerability | 26,5 % |
| CVE-2016-3298 | Microsoft Internet Explorer Messaging API Information Disclosure Vulnerability | 33,3 % |
| CVE-2016-0162 | Microsoft Internet Explorer Information Disclosure Vulnerability | 21,9 % |
| CVE-2020-1027 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 4,7 % |
| CVE-2020-0638 | Microsoft Update Notification Manager Privilege Escalation Vulnerability | 2,4 % |
| CVE-2019-1385 | Microsoft Windows AppX Deployment Extensions Privilege Escalation Vulnerability | 3,6 % |
| CVE-2019-1130 | Microsoft Windows AppX Deployment Service Privilege Escalation Vulnerability | 1,7 % |
| CVE-2019-0880 | Microsoft Windows Privilege Escalation Vulnerability | 2,3 % |
| CVE-2019-0703 | Microsoft Windows SMB Information Disclosure Vulnerability | 9,4 % |
| CVE-2019-0676 | Microsoft Internet Explorer Information Disclosure Vulnerability | 8,1 % |
| CVE-2018-8589 | Microsoft Win32k Privilege Escalation Vulnerability | 3,0 % |
| CVE-2014-4113 | Microsoft Win32k Privilege Escalation Vulnerability | 86,6 % |
| CVE-2014-0322 | Microsoft Internet Explorer Use-After-Free Vulnerability | 85,1 % |
| CVE-2022-26904 | Microsoft Windows User Profile Service Privilege Escalation Vulnerability | 16,9 % |
| CVE-2022-21919 | Microsoft Windows User Profile Service Privilege Escalation Vulnerability | 2,4 % |
| CVE-2021-41357 | Microsoft Win32k Privilege Escalation Vulnerability | 1,6 % |
| CVE-2021-40450 | Microsoft Win32k Privilege Escalation Vulnerability | 1,6 % |
| CVE-2022-22718 | Microsoft Windows Print Spooler Privilege Escalation Vulnerability | 18,5 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.