Live-Feed 1642 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, sortiert nach KEV-Status, Severity, EPSS und Erscheinungsdatum. Stündlich aktualisiert, nach NIS2/CRA-Relevanz gefiltert. Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
15298
CVEs gesamt
1642
Aktiv ausgenutzt (KEV)
293
Ransomware-Bezug
2132
Kritisch
Alle 15298 Aktiv ausgenutzt 1642 Kritisch 2132 Hoch 4584 Ransomware 293

Zeige 601 bis 650 von 15298

  1. CVE-2023-6345 Aktiv ausgenutzt
    Score 100 EPSS 19.63%

    Google Skia – Integer Overflow
    Google ChromeOS/Chrome Debian (DSA) Fedora
  2. CVE-2023-4911 Aktiv ausgenutzt
    Score 100 EPSS 81.42%

    GNU C Library Buffer Overflow (Looney Tunables)
    GE HealthCare Veritas Securepoint UTM NetApp Siemens Healthineers Siemens ProductCERT Oracle (CPU/EBS/PeopleSoft/WebLogic) GNU Bash Fedora SAP SuccessFactors (SAP) Incus / LXD Ubuntu (USN) Debian (DSA)
  3. CVE-2020-2551 Aktiv ausgenutzt
    Score 100 EPSS 93.17%

    Oracle Fusion Middleware – Nicht spezifizierte Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  4. CVE-2023-1671 Aktiv ausgenutzt
    Score 100 EPSS 100.00%

    Sophos Web Appliance – Command Injection
    Sophos
  5. CVE-2023-36584 Aktiv ausgenutzt
    Score 100 EPSS 3.06%

    Microsoft Windows Mark of the Web (MOTW) – Security Feature Bypass
    Microsoft Windows
  6. CVE-2023-36025 Aktiv ausgenutzt
    Score 100 EPSS 88.20%

    Microsoft Windows SmartScreen – Security Feature Bypass
    Microsoft Windows
  7. CVE-2023-36033 Aktiv ausgenutzt
    Score 100 EPSS 11.98%

    Microsoft Windows DWM Core Library – Privilege Escalation
    Microsoft Windows
  8. CVE-2023-36036 Aktiv ausgenutzt
    Score 100 EPSS 16.67%

    Microsoft Windows Cloud Files Mini Filter Driver – Privilege Escalation
    Microsoft Windows
  9. CVE-2023-36844 Aktiv ausgenutzt
    Score 100 EPSS 90.97%

    Juniper Junos OS EX Series PHP External Variable Modification Vulnerability
    Juniper PHP
  10. CVE-2023-36845 Aktiv ausgenutzt
    Score 100 EPSS 93.55%

    Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability
    Juniper PHP
  11. CVE-2023-36846 Aktiv ausgenutzt
    Score 100 EPSS 94.21%

    Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion
    Juniper
  12. CVE-2023-36847 Aktiv ausgenutzt
    Score 100 EPSS 84.69%

    Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion
    Juniper
  13. CVE-2023-36851 Aktiv ausgenutzt
    Score 100 EPSS 1.09%

    Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion
    Juniper
  14. CVE-2023-47246 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 98.85%

    SysAid Server – Path Traversal
  15. CVE-2023-29552 Aktiv ausgenutzt
    Score 100 EPSS 65.87%

    Service Location Protocol (SLP) Denial-of-Service Vulnerability
    Veritas NetApp Rancher / k3s / RKE2 SUSE/openSUSE
  16. CVE-2023-22518 Aktiv ausgenutzt
    Score 100 EPSS 100.00%

    Atlassian Confluence Data Center and Server Improper Authorization Vulnerability
    Atlassian (Jira/Confluence/Bitbucket)
  17. CVE-2023-46604 Aktiv ausgenutzt
    Score 100 EPSS 99.65%

    Apache ActiveMQ – Deserialization of Untrusted Data
    Rockwell Automation SolarWinds (Orion / Serv-U) Veritas Apache HTTP Server / ASF-Projekte Apache Tomcat Debian (DSA) NetApp HPE Storage IBM Storage Pure Storage
  18. CVE-2023-46747 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 96.52%

    F5 BIG-IP Configuration Utility – Authentication Bypass
    F5 Microsoft Defender Rockwell Automation
  19. CVE-2023-46748 Aktiv ausgenutzt
    Score 100 EPSS 4.47%

    F5 BIG-IP Configuration Utility – SQL Injection
    F5 Microsoft Defender Rockwell Automation
  20. CVE-2023-5631 Aktiv ausgenutzt
    Score 100 EPSS 75.87%

    Roundcube Webmail – Persistentes Cross-Site Scripting (XSS)
    Roundcube Webmail Debian (DSA) Fedora
  21. CVE-2023-20273 Aktiv ausgenutzt
    Score 100 EPSS 89.63%

    Cisco IOS XE Web UI Command Injection Vulnerability
    Rockwell Automation Cisco (Webex/UC) Cisco Webex Cisco Apple (macOS/iOS) Ubiquiti Splunk Enterprise
  22. CVE-2023-4966 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 100.00%

    Citrix NetScaler ADC und Gateway – Buffer Overflow
    Citrix/NetScaler
  23. CVE-2023-20198 Aktiv ausgenutzt
    Score 100 EPSS 99.57%

    Cisco IOS XE Web UI Privilege Escalation Vulnerability
    Rockwell Automation Cisco (Webex/UC) Cisco Webex Cisco Apple (macOS/iOS) Ubiquiti
  24. CVE-2023-20109 Aktiv ausgenutzt
    Score 100 EPSS 2.34%

    Cisco IOS/IOS XE GET VPN Out-of-Bounds Write
    Cisco (Webex/UC) Cisco Webex Cisco Apple (macOS/iOS) Splunk Enterprise
  25. CVE-2023-21608 Aktiv ausgenutzt
    Score 100 EPSS 61.48%

    Adobe Acrobat und Reader Use-After-Free
    Adobe (APSB) Magento/Adobe Commerce Microsoft Windows Apple (macOS/iOS)
  26. CVE-2023-36563 Aktiv ausgenutzt
    Score 100 EPSS 20.72%

    Microsoft WordPad – Information Disclosure
    Microsoft Windows
  27. CVE-2023-41763 Aktiv ausgenutzt
    Score 100 EPSS 90.35%

    Microsoft Skype for Business – Privilege Escalation
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  28. CVE-2023-44487 Aktiv ausgenutzt
    Score 100 EPSS 100.00%

    HTTP/2 Rapid Reset Attack Vulnerability
    Schneider Electric CPCERT Synology SolarWinds (Orion / Serv-U) Veritas Axis Communications Siemens Healthineers Siemens ProductCERT Oracle (CPU/EBS/PeopleSoft/WebLogic) Eclipse Jetty Caddy Go (Programmiersprache) F5 Microsoft Defender Kubernetes nginx Apache Tomcat .NET / Microsoft ImageMagick Microsoft Windows Node.js OpenSearch Debian (DSA) Traefik Rockwell Automation Ceph HPE Storage IBM Storage Pure Storage Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA) Spring (Broadcom/Tanzu) Zoho ManageEngine OpenStack SimpleHelp Remote Support Fedora NetApp Jenkins Cisco Webex Cisco Splunk Enterprise Rocket.Chat Phoenix Contact Apple (macOS/iOS) Sonatype Nexus Repository
  29. CVE-2023-22515 Aktiv ausgenutzt
    Score 100 EPSS 99.16%

    Atlassian Confluence Data Center und Server – Broken Access Control
    Atlassian (Jira/Confluence/Bitbucket) N-able (N-central / Take Control)
  30. CVE-2023-40044 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 90.15%

    Progress WS_FTP Server – Deserialisierung nicht vertrauenswürdiger Daten
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge
  31. CVE-2023-42824 Aktiv ausgenutzt
    Score 100 EPSS 0.94%

    Apple iOS und iPadOS – Kernel Privilege Escalation
    Apple (macOS/iOS)
  32. CVE-2023-28229 Aktiv ausgenutzt
    Score 100 EPSS 1.87%

    Microsoft Windows CNG Key Isolation Service – Privilege Escalation
    Microsoft Windows
  33. CVE-2023-42793 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.98%

    JetBrains TeamCity – Authentication Bypass
    JetBrains TeamCity
  34. CVE-2023-4211 Aktiv ausgenutzt
    Score 100 EPSS 1.36%

    Arm Mali GPU Kernel Driver – Use-After-Free
    Axis Communications
  35. CVE-2023-5217 Aktiv ausgenutzt
    Score 100 EPSS 49.01%

    Google Chromium libvpx – Heap Buffer Overflow
    Schneider Electric CPCERT Google ChromeOS/Chrome Mozilla Firefox / Firefox ESR / Thunderbird Fedora Debian (DSA)
  36. CVE-2018-14667 Aktiv ausgenutzt
    Score 100 EPSS 74.17%

    Red Hat JBoss RichFaces – Expression Language Injection
    Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  37. CVE-2023-41991 Aktiv ausgenutzt
    Score 100 EPSS 4.55%

    Apple – Fehlerhafte Zertifikatvalidierung in mehreren Produkten
    Apple (macOS/iOS)
  38. CVE-2023-41992 Aktiv ausgenutzt
    Score 100 EPSS 2.92%

    Apple – Kernel Privilege Escalation in mehreren Produkten
    Apple (macOS/iOS)
  39. CVE-2023-41993 Aktiv ausgenutzt
    Score 100 EPSS 29.18%

    Apple – WebKit Code Execution in mehreren Produkten
    Apple (macOS/iOS) Fedora Debian (DSA) NetApp HPE Storage IBM Storage Pure Storage Rockwell Automation
  40. CVE-2023-41179 Aktiv ausgenutzt
    Score 100 EPSS 4.74%

    Trend Micro Apex One und Worry-Free Business Security – Remote Code Execution
    Trend Micro / ZDI Omnissa (Workspace ONE, Horizon) Oracle (CPU/EBS/PeopleSoft/WebLogic) Microsoft Windows
  41. CVE-2023-28434 Aktiv ausgenutzt
    Score 100 EPSS 6.74%

    MinIO Security Feature Bypass
    MinIO
  42. CVE-2014-8361 Aktiv ausgenutzt
    Score 100 EPSS 99.98%

    Realtek SDK Improper Input Validation
    D-Link
  43. CVE-2017-6884 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 37.63%

    Zyxel EMG2926 Router – Command Injection
    Zyxel
  44. CVE-2021-3129 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.94%

    Laravel Ignition – File Upload Vulnerability
    Laravel (inkl. Ignition und Livewire)
  45. CVE-2022-22265 Aktiv ausgenutzt
    Score 100 EPSS 0.39%

    Samsung Mobile Devices Use-After-Free
    Android (ASB)
  46. CVE-2023-26369 Aktiv ausgenutzt
    Score 100 EPSS 7.04%

    Adobe Acrobat und Reader Out-of-Bounds Write
    Adobe (APSB) Magento/Adobe Commerce Apple (macOS/iOS) Microsoft Windows
  47. CVE-2023-20269 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 21.58%

    Cisco ASA und FTD Unauthorized Access Vulnerability
    Cisco (Webex/UC) Cisco Webex Cisco
  48. CVE-2023-35674 Aktiv ausgenutzt
    Score 100 EPSS 2.20%

    Android Framework – Privilege Escalation
    Android (ASB)
  49. CVE-2023-4863 Aktiv ausgenutzt
    Score 100 EPSS 99.73%

    Google Chromium WebP – Heap-Based Buffer Overflow
    Honeywell TeamViewer Zimbra Collaboration Google ChromeOS/Chrome Apache Guacamole Fedora Debian (DSA) Mozilla Firefox / Firefox ESR / Thunderbird NetApp
  50. CVE-2023-36761 Aktiv ausgenutzt
    Score 100 EPSS 18.96%

    Microsoft Word – Information Disclosure
    Microsoft 365/Dynamics Microsoft Office (Word/Excel/PowerPoint/Outlook)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook