Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2026-83549 | SonicWall SMA1000 Appliances OS Command Injection Vulnerability | 9,9 % |
| CVE-2026-83548 | SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability | 8,0 % |
| CVE-2026-15410 | SonicWall SMA1000 Appliances Code Injection Vulnerability | 11,8 % |
| CVE-2026-15409 | SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability | 6,8 % |
| CVE-2025-40602 | SonicWall SMA1000 Missing Authorization Vulnerability | 2,8 % |
| CVE-2023-44221 | SonicWall SMA100 Appliances OS Command Injection Vulnerability | 76,2 % |
| CVE-2021-20035 | SonicWall SMA100 Appliances OS Command Injection Vulnerability | 4,4 % |
| CVE-2024-53704 | SonicWall SonicOS SSLVPN Improper Authentication Vulnerability | 95,3 % |
| CVE-2025-23006 | SonicWall SMA1000 Appliances Deserialization Vulnerability | 26,6 % |
| CVE-2024-40766 | SonicWall SonicOS Improper Access Control Vulnerability | 18,4 % |
| CVE-2021-20028 | SonicWall Secure Remote Access (SRA) SQL Injection Vulnerability | 30,1 % |
| CVE-2019-7483 | SonicWall SMA100 Directory Traversal Vulnerability | 4,0 % |
| CVE-2020-5135 | SonicWall SonicOS Buffer Overflow Vulnerability | 26,9 % |
| CVE-2021-20038 | SonicWall SMA 100 Appliances Stack-Based Buffer Overflow Vulnerability | 99,9 % |
| CVE-2021-20023 | SonicWall Email Security Path Traversal Vulnerability | 51,7 % |
| CVE-2021-20022 | SonicWall Email Security Unrestricted Upload of File Vulnerability | 16,6 % |
| CVE-2021-20021 | SonicWall Email Security Improper Privilege Management Vulnerability | 88,8 % |
| CVE-2021-20016 | SonicWall SSLVPN SMA100 SQL Injection Vulnerability | 40,0 % |
| CVE-2019-7481 | SonicWall SMA100 SQL Injection Vulnerability | 99,9 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.