Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2018-8414 | Microsoft Windows Shell Remote Code Execution Vulnerability | 72,6 % |
| CVE-2018-8373 | Microsoft Scripting Engine Memory Corruption Vulnerability | 61,8 % |
| CVE-2017-0146 | Microsoft Windows SMB Remote Code Execution Vulnerability | 89,8 % |
| CVE-2014-6332 | Microsoft Windows Object Linking & Embedding (OLE) Automation Array Remote Code Execution Vulnerability | 94,9 % |
| CVE-2014-6324 | Microsoft Kerberos Key Distribution Center (KDC) Privilege Escalation Vulnerability | 87,3 % |
| CVE-2019-1405 | Microsoft Windows Universal Plug and Play (UPnP) Service Privilege Escalation Vulnerability | 30,2 % |
| CVE-2019-1322 | Microsoft Windows Privilege Escalation Vulnerability | 18,8 % |
| CVE-2019-1315 | Microsoft Windows Error Reporting Manager Privilege Escalation Vulnerability | 3,5 % |
| CVE-2019-1253 | Microsoft Windows AppX Deployment Server Privilege Escalation Vulnerability | 11,6 % |
| CVE-2019-1132 | Microsoft Win32k Privilege Escalation Vulnerability | 9,9 % |
| CVE-2019-1129 | Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability | 1,8 % |
| CVE-2019-1069 | Microsoft Task Scheduler Privilege Escalation Vulnerability | 6,1 % |
| CVE-2019-1064 | Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability | 6,9 % |
| CVE-2019-0841 | Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability | 41,4 % |
| CVE-2019-0543 | Microsoft Windows Privilege Escalation Vulnerability | 4,7 % |
| CVE-2018-8120 | Microsoft Win32k Privilege Escalation Vulnerability | 73,3 % |
| CVE-2017-0101 | Microsoft Windows Transaction Manager Privilege Escalation Vulnerability | 57,5 % |
| CVE-2016-3309 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 20,5 % |
| CVE-2015-2546 | Microsoft Win32k Memory Corruption Vulnerability | 10,1 % |
| CVE-2021-41379 | Microsoft Windows Installer Privilege Escalation Vulnerability | 19,5 % |
| CVE-2019-1297 | Microsoft Excel Remote Code Execution Vulnerability | 21,8 % |
| CVE-2018-8581 | Microsoft Exchange Server Privilege Escalation Vulnerability | 27,6 % |
| CVE-2017-11826 | Microsoft Office Remote Code Execution Vulnerability | 81,3 % |
| CVE-2017-8540 | Microsoft Malware Protection Engine Improper Restriction of Operations Vulnerability | 71,9 % |
| CVE-2017-0261 | Microsoft Office Use-After-Free Vulnerability | 78,1 % |
| CVE-2017-0001 | Microsoft Graphics Device Interface (GDI) Privilege Escalation Vulnerability | 3,1 % |
| CVE-2016-7262 | Microsoft Office Security Feature Bypass Vulnerability | 57,7 % |
| CVE-2016-7193 | Microsoft Office Memory Corruption Vulnerability | 57,6 % |
| CVE-2016-0099 | Microsoft Windows Secondary Logon Service Privilege Escalation Vulnerability | 37,0 % |
| CVE-2015-2545 | Microsoft Office Malformed EPS File Vulnerability | 85,9 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.