Live-Feed 1642 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, sortiert nach KEV-Status, Severity, EPSS und Erscheinungsdatum. Stündlich aktualisiert, nach NIS2/CRA-Relevanz gefiltert. Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
15298
CVEs gesamt
1642
Aktiv ausgenutzt (KEV)
293
Ransomware-Bezug
2132
Kritisch
Alle 15298 Aktiv ausgenutzt 1642 Kritisch 2132 Hoch 4584 Ransomware 293

Zeige 551 bis 600 von 15298

  1. CVE-2021-44529 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.11%

    Ivanti EPM Cloud Service Appliance – Code Injection
    Ivanti EPMM / Sentry / Avalanche Ivanti (Pulse/Connect Secure) Zoho ManageEngine
  2. CVE-2023-48788 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 97.59%

    Fortinet FortiClient EMS SQL Injection
    Fortinet
  3. CVE-2024-27198 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.94%

    JetBrains TeamCity – Authentication Bypass
  4. CVE-2024-23225 Aktiv ausgenutzt
    Score 100 EPSS 1.48%

    Apple Memory Corruption (mehrere Produkte)
    Apple (macOS/iOS)
  5. CVE-2024-23296 Aktiv ausgenutzt
    Score 100 EPSS 1.41%

    Apple Memory Corruption (mehrere Produkte)
    Apple (macOS/iOS)
  6. CVE-2021-36380 Aktiv ausgenutzt
    Score 100 EPSS 97.60%

    Sunhillo SureLine OS Command Injection
  7. CVE-2023-21237 Aktiv ausgenutzt
    Score 100 EPSS 0.26%

    Android Pixel – Information Disclosure
    Android (ASB)
  8. CVE-2024-21338 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 51.87%

    Microsoft Windows Kernel – Unzureichende Zugriffskontrolle (IOCTL)
    Microsoft Windows N-able (N-central / Take Control)
  9. CVE-2023-29360 Aktiv ausgenutzt
    Score 100 EPSS 22.13%

    Microsoft Streaming Service – Untrusted Pointer Dereference
    Microsoft Windows
  10. CVE-2024-1709 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.96%

    ConnectWise ScreenConnect Authentication Bypass
    ConnectWise ScreenConnect
  11. CVE-2020-3259 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 71.79%

    Cisco ASA und FTD – Information Disclosure
    Cisco (Webex/UC) Cisco Webex Cisco
  12. CVE-2024-21410 Aktiv ausgenutzt
    Score 100 EPSS 12.66%

    Microsoft Exchange Server Privilege Escalation
    Microsoft Exchange Server (On-Prem)
  13. CVE-2024-21351 Aktiv ausgenutzt
    Score 100 EPSS 30.34%

    Microsoft Windows SmartScreen – Security Feature Bypass
    Microsoft Windows
  14. CVE-2024-21412 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 95.44%

    Microsoft Windows Internet Shortcut Files – Security Feature Bypass
    Microsoft Windows
  15. CVE-2023-43770 Aktiv ausgenutzt
    Score 100 EPSS 58.48%

    Roundcube Webmail – Persistentes Cross-Site Scripting (XSS)
    Roundcube Webmail Debian (DSA)
  16. CVE-2024-21762 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 83.43%

    Fortinet FortiOS Out-of-Bound Write Vulnerability
    Fortinet
  17. CVE-2023-4762 Aktiv ausgenutzt
    Score 100 EPSS 37.99%

    Google Chromium V8 – Type Confusion
    Google ChromeOS/Chrome Debian (DSA) Fedora
  18. CVE-2022-48618 Aktiv ausgenutzt
    Score 100 EPSS 0.49%

    Apple – Memory Corruption in mehreren Produkten
    Apple (macOS/iOS)
  19. CVE-2024-21893 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 100.00%

    Ivanti Connect Secure / Policy Secure / Neurons – Server-Side Request Forgery
    Ivanti EPMM / Sentry / Avalanche Ivanti (Pulse/Connect Secure) WithSecure (F-Secure)
  20. CVE-2023-22527 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.98%

    Atlassian Confluence Data Center und Server – Template Injection
    Atlassian (Jira/Confluence/Bitbucket)
  21. CVE-2024-23222 Aktiv ausgenutzt
    Score 100 EPSS 10.59%

    Apple WebKit Type Confusion (mehrere Produkte)
    Apple (macOS/iOS)
  22. CVE-2023-34048 Aktiv ausgenutzt
    Score 100 EPSS 99.43%

    VMware vCenter Server – Out-of-Bounds Write
    VMware (Broadcom VMSA)
  23. CVE-2023-35082 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 100.00%

    Ivanti EPMM und MobileIron Core – Authentication Bypass
    Ivanti EPMM / Sentry / Avalanche Ivanti (Pulse/Connect Secure) Zoho ManageEngine
  24. CVE-2023-6548 Aktiv ausgenutzt
    Score 100 EPSS 3.19%

    Citrix NetScaler ADC und Gateway – Code Injection
    Citrix/NetScaler
  25. CVE-2023-6549 Aktiv ausgenutzt
    Score 100 EPSS 57.63%

    Citrix NetScaler ADC und Gateway – Buffer Overflow
    Citrix/NetScaler
  26. CVE-2024-0519 Aktiv ausgenutzt
    Score 100 EPSS 3.77%

    Google Chromium V8 – Out-of-Bounds Memory Access
    Google ChromeOS/Chrome Fedora
  27. CVE-2018-15133 Aktiv ausgenutzt
    Score 100 EPSS 76.81%

    Laravel – Deserialization of Untrusted Data
    Laravel (inkl. Ignition und Livewire)
  28. CVE-2023-29357 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.65%

    Microsoft SharePoint Server – Privilege Escalation
    Microsoft SharePoint Server (On-Prem)
  29. CVE-2023-46805 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.99%

    Ivanti Connect Secure und Policy Secure – Authentication Bypass
    Ivanti EPMM / Sentry / Avalanche Ivanti (Pulse/Connect Secure) WithSecure (F-Secure)
  30. CVE-2024-21887 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 100.00%

    Ivanti Connect Secure / Policy Secure – Command Injection
    Ivanti EPMM / Sentry / Avalanche Ivanti (Pulse/Connect Secure) WithSecure (F-Secure)
  31. CVE-2016-20017 Aktiv ausgenutzt
    Score 100 EPSS 60.43%

    D-Link DSL-2750B Command Injection
    D-Link
  32. CVE-2023-23752 Aktiv ausgenutzt
    Score 100 EPSS 99.83%

    Joomla! – Improper Access Control
    Joomla N-able (N-central / Take Control)
  33. CVE-2023-27524 Aktiv ausgenutzt
    Score 100 EPSS 97.41%

    Apache Superset – Unsichere Standardkonfiguration
    Apache HTTP Server / ASF-Projekte Apache Tomcat
  34. CVE-2023-29300 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.99%

    Adobe ColdFusion – Deserialization of Untrusted Data
    Adobe (APSB) Magento/Adobe Commerce
  35. CVE-2023-38203 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 97.00%

    Adobe ColdFusion – Deserialization of Untrusted Data
    Adobe (APSB) Magento/Adobe Commerce
  36. CVE-2023-41990 Aktiv ausgenutzt
    Score 100 EPSS 1.15%

    Apple – Code Execution in mehreren Produkten
    Apple (macOS/iOS)
  37. CVE-2023-7024 Aktiv ausgenutzt
    Score 100 EPSS 7.36%

    Google Chromium WebRTC – Heap Buffer Overflow
    Google ChromeOS/Chrome Debian (DSA) Fedora
  38. CVE-2023-7101 Aktiv ausgenutzt
    Score 100 EPSS 16.83%

    Spreadsheet::ParseExcel – Remote Code Execution
    Debian (DSA) Fedora
  39. CVE-2023-47565 Aktiv ausgenutzt
    Score 100 EPSS 73.28%

    QNAP VioStor NVR – OS Command Injection
    QNAP
  40. CVE-2023-49897 Aktiv ausgenutzt
    Score 100 EPSS 50.73%

    FXC AE1021 / AE1021PE – OS Command Injection
  41. CVE-2023-6448 Aktiv ausgenutzt
    Score 100 EPSS 2.09%

    Unitronics Vision PLC und HMI – Insecure Default Password
  42. CVE-2023-41265 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 84.97%

    Qlik Sense – HTTP Tunneling Vulnerability
    Qlik Sense / QlikView
  43. CVE-2023-41266 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 82.65%

    Qlik Sense – Path Traversal Vulnerability
    Qlik Sense / QlikView
  44. CVE-2022-22071 Aktiv ausgenutzt
    Score 100 EPSS 0.45%

    Qualcomm Multiple Chipsets Use-After-Free
    Qualcomm
  45. CVE-2023-33063 Aktiv ausgenutzt
    Score 100 EPSS 0.70%

    Qualcomm Multiple Chipsets Use-After-Free
    Qualcomm Home Assistant Zimbra Collaboration
  46. CVE-2023-33106 Aktiv ausgenutzt
    Score 100 EPSS 0.85%

    Qualcomm Multiple Chipsets Out-of-Range Pointer Offset
    Qualcomm Zimbra Collaboration
  47. CVE-2023-33107 Aktiv ausgenutzt
    Score 100 EPSS 0.89%

    Qualcomm Multiple Chipsets Integer Overflow
    Qualcomm Zimbra Collaboration
  48. CVE-2023-42916 Aktiv ausgenutzt
    Score 100 EPSS 17.82%

    Apple WebKit Out-of-Bounds Read (mehrere Produkte)
    Apple (macOS/iOS)
  49. CVE-2023-42917 Aktiv ausgenutzt
    Score 100 EPSS 9.37%

    Apple WebKit Memory Corruption (mehrere Produkte)
    Apple (macOS/iOS) Debian (DSA) Fedora
  50. CVE-2023-49103 Aktiv ausgenutzt
    Score 100 EPSS 78.43%

    ownCloud graphapi – Information Disclosure Vulnerability
    ownCloud

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook