Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2026-48356 | Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability | 44,6 % |
| CVE-2026-71362 | Adobe Commerce and Magento Incorrect Authorization Vulnerability | 90,5 % |
| CVE-2026-75650 | Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability | 3,9 % |
| CVE-2026-48282 | Adobe ColdFusion Path Traversal Vulnerability | 42,4 % |
| CVE-2009-3459 | Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability | 86,6 % |
| CVE-2026-34621 | Adobe Acrobat and Reader Prototype Pollution Vulnerability | 7,2 % |
| CVE-2020-9715 | Adobe Acrobat Use-After-Free Vulnerability | 33,3 % |
| CVE-2025-54236 | Adobe Commerce and Magento Improper Input Validation Vulnerability | 95,4 % |
| CVE-2025-54253 | Adobe Experience Manager Forms Code Execution Vulnerability | 88,8 % |
| CVE-2017-3066 | Adobe ColdFusion Deserialization Vulnerability | 90,6 % |
| CVE-2024-20767 | Adobe ColdFusion Improper Access Control Vulnerability | 98,5 % |
| CVE-2014-0502 | Adobe Flash Player Double Free Vulnerablity | 24,8 % |
| CVE-2014-0497 | Adobe Flash Player Integer Underflow Vulnerablity | 99,9 % |
| CVE-2013-0648 | Adobe Flash Player Code Execution Vulnerability | 11,1 % |
| CVE-2013-0643 | Adobe Flash Player Incorrect Default Permissions Vulnerability | 10,5 % |
| CVE-2024-34102 | Adobe Commerce and Magento Open Source Improper Restriction of XML External Entity Reference (XXE) Vulnerability | 99,99 % |
| CVE-2023-38203 | Adobe ColdFusion Deserialization of Untrusted Data Vulnerability | 97,1 % |
| CVE-2023-29300 | Adobe ColdFusion Deserialization of Untrusted Data Vulnerability | 99,99 % |
| CVE-2023-21608 | Adobe Acrobat and Reader Use-After-Free Vulnerability | 59,4 % |
| CVE-2023-26369 | Adobe Acrobat and Reader Out-of-Bounds Write Vulnerability | 6,7 % |
| CVE-2023-26359 | Adobe ColdFusion Deserialization of Untrusted Data Vulnerability | 17,0 % |
| CVE-2023-38205 | Adobe ColdFusion Improper Access Control Vulnerability | 99,8 % |
| CVE-2023-29298 | Adobe ColdFusion Improper Access Control Vulnerability | 99,8 % |
| CVE-2023-26360 | Adobe ColdFusion Deserialization of Untrusted Data Vulnerability | 97,3 % |
| CVE-2018-4990 | Adobe Acrobat and Reader Double Free Vulnerability | 35,9 % |
| CVE-2012-5054 | Adobe Flash Player Integer Overflow Vulnerability | 21,2 % |
| CVE-2012-0767 | Adobe Flash Player Cross-Site Scripting (XSS) Vulnerability | 6,2 % |
| CVE-2012-0754 | Adobe Flash Player Memory Corruption Vulnerability | 91,1 % |
| CVE-2011-2462 | Adobe Reader and Acrobat Universal 3D Memory Corruption Vulnerability | 88,6 % |
| CVE-2011-0609 | Adobe Flash Player Unspecified Vulnerability | 63,5 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.