Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2016-3081 | Apache Struts Command Injection Vulnerability | 96,5 % |
| CVE-2026-34486 | Apache Tomcat Missing Encryption of Sensitive Data Vulnerability | 98,5 % |
| CVE-2026-34197 | Apache ActiveMQ Improper Input Validation Vulnerability | 98,3 % |
| CVE-2024-38475 | Apache HTTP Server Improper Escaping of Output Vulnerability | 99,96 % |
| CVE-2025-24813 | Apache Tomcat Path Equivalence Vulnerability | 99,9 % |
| CVE-2024-45195 | Apache OFBiz Forced Browsing Vulnerability | 99,98 % |
| CVE-2024-27348 | Apache HugeGraph-Server Improper Access Control Vulnerability | 99,2 % |
| CVE-2024-38856 | Apache OFBiz Incorrect Authorization Vulnerability | 99,4 % |
| CVE-2024-32113 | Apache OFBiz Path Traversal Vulnerability | 99,9 % |
| CVE-2020-17519 | Apache Flink Improper Access Control Vulnerability | 98,0 % |
| CVE-2023-27524 | Apache Superset Insecure Default Initialization of Resource Vulnerability | 98,1 % |
| CVE-2023-46604 | Apache ActiveMQ Deserialization of Untrusted Data Vulnerability | 99,99 % |
| CVE-2023-33246 | Apache RocketMQ Command Execution Vulnerability | 96,6 % |
| CVE-2016-8735 | Apache Tomcat Remote Code Execution Vulnerability | 90,3 % |
| CVE-2021-45046 | Apache Log4j2 Deserialization of Untrusted Data Vulnerability | 99,98 % |
| CVE-2022-33891 | Apache Spark Command Injection Vulnerability | 93,2 % |
| CVE-2022-24706 | Apache CouchDB Insecure Default Initialization of Resource Vulnerability | 92,5 % |
| CVE-2022-24112 | Apache APISIX Authentication Bypass Vulnerability | 96,1 % |
| CVE-2020-1956 | Apache Kylin OS Command Injection Vulnerability | 97,4 % |
| CVE-2017-12617 | Apache Tomcat Remote Code Execution Vulnerability | 99,97 % |
| CVE-2017-12615 | Apache Tomcat on Windows Remote Code Execution Vulnerability | 99,7 % |
| CVE-2013-2251 | Apache Struts Improper Input Validation Vulnerability | 100,00 % |
| CVE-2020-1938 | Apache Tomcat Improper Privilege Management Vulnerability | 99,3 % |
| CVE-2017-9791 | Apache Struts 1 Improper Input Validation Vulnerability | 98,9 % |
| CVE-2016-3088 | Apache ActiveMQ Improper Input Validation Vulnerability | 98,5 % |
| CVE-2012-0391 | Apache Struts 2 Improper Input Validation Vulnerability | 75,6 % |
| CVE-2006-1547 | Apache Struts 1 ActionForm Denial-of-Service Vulnerability | 54,6 % |
| CVE-2020-13927 | Apache Airflow's Experimental API Authentication Bypass | 99,8 % |
| CVE-2020-11978 | Apache Airflow Command Injection | 99,2 % |
| CVE-2021-44228 | Apache Log4j2 Remote Code Execution Vulnerability | 100,00 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.