Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2022-24521 | Microsoft Windows CLFS Driver Privilege Escalation Vulnerability | 7,1 % |
| CVE-2015-2502 | Microsoft Internet Explorer Memory Corruption Vulnerability | 51,0 % |
| CVE-2021-42287 | Microsoft Active Directory Domain Services Privilege Escalation Vulnerability | 77,2 % |
| CVE-2021-42278 | Microsoft Active Directory Domain Services Privilege Escalation Vulnerability | 73,3 % |
| CVE-2021-31166 | Microsoft HTTP Protocol Stack Remote Code Execution Vulnerability | 99,9 % |
| CVE-2017-0148 | Microsoft SMBv1 Server Remote Code Execution Vulnerability | 99,4 % |
| CVE-2021-34484 | Microsoft Windows User Profile Service Privilege Escalation Vulnerability | 21,8 % |
| CVE-2021-38646 | Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability | 8,0 % |
| CVE-2021-34486 | Microsoft Windows Event Tracing Privilege Escalation Vulnerability | 9,3 % |
| CVE-2018-8440 | Microsoft Windows Privilege Escalation Vulnerability | 18,5 % |
| CVE-2018-8406 | Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability | 3,4 % |
| CVE-2018-8405 | Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability | 3,4 % |
| CVE-2017-0213 | Microsoft Windows Privilege Escalation Vulnerability | 84,3 % |
| CVE-2017-0059 | Microsoft Internet Explorer Information Disclosure Vulnerability | 62,0 % |
| CVE-2017-0037 | Microsoft Edge and Internet Explorer Type Confusion Vulnerability | 80,4 % |
| CVE-2016-7201 | Microsoft Edge Memory Corruption Vulnerability | 80,0 % |
| CVE-2016-7200 | Microsoft Edge Memory Corruption Vulnerability | 82,8 % |
| CVE-2016-0189 | Microsoft Internet Explorer Memory Corruption Vulnerability | 94,1 % |
| CVE-2016-0151 | Microsoft Windows CSRSS Security Feature Bypass Vulnerability | 62,8 % |
| CVE-2016-0040 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 24,3 % |
| CVE-2015-2426 | Microsoft Windows Adobe Type Manager Library Remote Code Execution Vulnerability | 86,6 % |
| CVE-2015-2419 | Microsoft Internet Explorer Memory Corruption Vulnerability | 53,0 % |
| CVE-2015-1770 | Microsoft Office Uninitialized Memory Use Vulnerability | 35,0 % |
| CVE-2013-3660 | Microsoft Win32k Privilege Escalation Vulnerability | 39,3 % |
| CVE-2013-2551 | Microsoft Internet Explorer Use-After-Free Vulnerability | 74,1 % |
| CVE-2012-2539 | Microsoft Word Remote Code Execution Vulnerability | 53,0 % |
| CVE-2011-2005 | Microsoft Ancillary Function Driver (afd.sys) Improper Input Validation Vulnerability | 31,8 % |
| CVE-2010-4398 | Microsoft Windows Kernel Stack-Based Buffer Overflow Vulnerability | 8,7 % |
| CVE-2022-21999 | Microsoft Windows Print Spooler Privilege Escalation Vulnerability | 41,0 % |
| CVE-2019-0903 | Microsoft GDI Remote Code Execution Vulnerability | 21,7 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.