Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2023-47565 | QNAP VioStor NVR OS Command Injection Vulnerability | 73,3 % |
| CVE-2022-27593 | QNAP Photo Station Externally Controlled Reference Vulnerability | 87,9 % |
| CVE-2019-7195 | QNAP Photo Station Path Traversal Vulnerability | 89,3 % |
| CVE-2019-7194 | QNAP Photo Station Path Traversal Vulnerability | 82,7 % |
| CVE-2019-7193 | QNAP QTS Improper Input Validation Vulnerability | 14,4 % |
| CVE-2019-7192 | QNAP Photo Station Improper Access Control Vulnerability | 88,1 % |
| CVE-2018-19953 | QNAP NAS File Station Cross-Site Scripting Vulnerability | 30,5 % |
| CVE-2018-19949 | QNAP NAS File Station Command Injection Vulnerability | 30,2 % |
| CVE-2018-19943 | QNAP NAS File Station Cross-Site Scripting Vulnerability | 22,7 % |
| CVE-2020-2509 | QNAP Network-Attached Storage (NAS) Command Injection Vulnerability | 34,0 % |
| CVE-2021-28799 | QNAP NAS Improper Authorization Vulnerability | 78,3 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.