Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2026-7273 | Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability | 2,8 % |
| CVE-2024-40891 | Zyxel DSL CPE OS Command Injection Vulnerability | 22,9 % |
| CVE-2024-40890 | Zyxel DSL CPE OS Command Injection Vulnerability | 20,7 % |
| CVE-2024-11667 | Zyxel Multiple Firewalls Path Traversal Vulnerability | 2,9 % |
| CVE-2017-6884 | Zyxel EMG2926 Routers Command Injection Vulnerability | 33,0 % |
| CVE-2017-18368 | Zyxel P660HN-T1A Routers Command Injection Vulnerability | 94,5 % |
| CVE-2023-27992 | Zyxel Multiple NAS Devices Command Injection Vulnerability | 82,3 % |
| CVE-2023-33010 | Zyxel Multiple Firewalls Buffer Overflow Vulnerability | 29,0 % |
| CVE-2023-33009 | Zyxel Multiple Firewalls Buffer Overflow Vulnerability | 28,1 % |
| CVE-2023-28771 | Zyxel Multiple Firewalls OS Command Injection Vulnerability | 99,3 % |
| CVE-2022-30525 | Zyxel Multiple Firewalls OS Command Injection Vulnerability | 99,9 % |
| CVE-2020-9054 | Zyxel Multiple NAS Devices OS Command Injection Vulnerability | 99,99 % |
| CVE-2020-29583 | Zyxel Multiple Products Use of Hard-Coded Credentials Vulnerability | 90,2 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.