Live-Feed 1642 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, sortiert nach KEV-Status, Severity, EPSS und Erscheinungsdatum. Stündlich aktualisiert, nach NIS2/CRA-Relevanz gefiltert. Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
15298
CVEs gesamt
1642
Aktiv ausgenutzt (KEV)
293
Ransomware-Bezug
2132
Kritisch
Alle 15298 Aktiv ausgenutzt 1642 Kritisch 2132 Hoch 4584 Ransomware 293

Zeige 701 bis 750 von 15298

  1. CVE-2023-33010 Aktiv ausgenutzt
    Score 100 EPSS 28.81%

    Zyxel Firewalls – Buffer Overflow (CVE-2023-33010)
    Zyxel
  2. CVE-2023-34362 Aktiv ausgenutzt
    Score 100 EPSS 99.93%

    Progress MOVEit Transfer – SQL Injection
    GE HealthCare Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge
  3. CVE-2023-28771 Aktiv ausgenutzt
    Score 100 EPSS 99.28%

    Zyxel Firewalls OS Command Injection
    Zyxel
  4. CVE-2023-2868 Aktiv ausgenutzt
    Score 100 EPSS 86.96%

    Barracuda Networks ESG Appliance – Improper Input Validation
    Barracuda
  5. CVE-2023-28204 Aktiv ausgenutzt
    Score 100 EPSS 14.29%

    Apple WebKit Out-of-Bounds Read in mehreren Produkten
    Apple (macOS/iOS)
  6. CVE-2023-32373 Aktiv ausgenutzt
    Score 100 EPSS 12.17%

    Apple WebKit Use-After-Free in mehreren Produkten
    Apple (macOS/iOS)
  7. CVE-2023-32409 Aktiv ausgenutzt
    Score 100 EPSS 16.53%

    Apple WebKit Sandbox Escape in mehreren Produkten
    Apple (macOS/iOS)
  8. CVE-2004-1464 Aktiv ausgenutzt
    Score 100 EPSS 5.13%

    Cisco IOS – Denial-of-Service-Schwachstelle
    Cisco (Webex/UC) Cisco Webex Cisco Apple (macOS/iOS) Splunk Enterprise
  9. CVE-2016-6415 Aktiv ausgenutzt
    Score 100 EPSS 87.31%

    Cisco IOS/IOS XR/IOS XE – IKEv1 Information Disclosure
    Rockwell Automation Cisco (Webex/UC) Cisco Webex Cisco Apple (macOS/iOS) Splunk Enterprise
  10. CVE-2023-21492 Aktiv ausgenutzt
    Score 100 EPSS 2.55%

    Samsung Mobile Devices – Sensitive Information in Log File
    Android (ASB)
  11. CVE-2010-3904 Aktiv ausgenutzt
    Score 100 EPSS 11.22%

    Linux Kernel – Improper Input Validation
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux SUSE/openSUSE Rancher / k3s / RKE2 Zoho ManageEngine Incus / LXD Ubuntu (USN)
  12. CVE-2014-0196 Aktiv ausgenutzt
    Score 100 EPSS 22.48%

    Linux Kernel – Race Condition Vulnerability
    Synology Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  13. CVE-2015-5317 Aktiv ausgenutzt
    Score 100 EPSS 22.43%

    Jenkins UI – Informationsoffenlegung
    Jenkins Ubiquiti
  14. CVE-2016-3427 Aktiv ausgenutzt
    Score 100 EPSS 92.33%

    Oracle Java SE / JRockit – nicht spezifizierte Sicherheitslücke
    Java/OpenJDK (Oracle) Incus / LXD Ubuntu (USN) Debian (DSA) NetApp HPE Storage IBM Storage Pure Storage Rockwell Automation Zoho ManageEngine Rancher / k3s / RKE2 SUSE/openSUSE OpenStack
  15. CVE-2016-8735 Aktiv ausgenutzt
    Score 100 EPSS 90.34%

    Apache Tomcat – Remote Code Execution
    Apache HTTP Server / ASF-Projekte Apache Tomcat Incus / LXD Ubuntu (USN) NetApp Debian (DSA) Axis Communications MySQL/MariaDB PRTG Network Monitor Oracle (CPU/EBS/PeopleSoft/WebLogic)
  16. CVE-2021-3560 Aktiv ausgenutzt
    Score 100 EPSS 22.19%

    Red Hat Polkit – Incorrect Authorization (Privilege Escalation)
    Red Hat (OpenShift/RHEV) Red Hat (RHSA) Debian (DSA) Incus / LXD Ubuntu (USN)
  17. CVE-2023-25717 Aktiv ausgenutzt
    Score 100 EPSS 95.33%

    Ruckus Wireless – CSRF und Remote Code Execution
    Ruckus Networks
  18. CVE-2023-29336 Aktiv ausgenutzt
    Score 100 EPSS 40.92%

    Microsoft Win32K Privilege Escalation
  19. CVE-2021-45046 Aktiv ausgenutzt
    Score 100 EPSS 99.98%

    Apache Log4j2 Deserialization of Untrusted Data
    Asustor Honeywell Wibu-Systems Rockwell Automation SolarWinds (Orion / Serv-U) Apache HTTP Server / ASF-Projekte Apache Tomcat Omnissa (Workspace ONE, Horizon) Apache Log4j Docker/containerd/Podman GeoVision ImageMagick Siemens Healthineers Siemens ProductCERT Hitachi Energy JetBrains TeamCity Debian (DSA) Dell (BIOS/DSA) Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin SonicWall Fedora
  20. CVE-2023-1389 Aktiv ausgenutzt
    Score 100 EPSS 100.00%

    TP-Link Archer AX-21 – Command Injection Vulnerability
    TP-Link
  21. CVE-2023-21839 Aktiv ausgenutzt
    Score 100 EPSS 99.81%

    Oracle WebLogic Server – Nicht näher spezifizierte Sicherheitslücke
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  22. CVE-2023-2136 Aktiv ausgenutzt
    Score 100 EPSS 5.79%

    Google Chrome Skia – Integer Overflow
    Google ChromeOS/Chrome Debian (DSA) Fedora
  23. CVE-2023-27350 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 100.00%

    PaperCut MF/NG – Unzureichende Zugriffskontrolle
    PaperCut N-able (N-central / Take Control)
  24. CVE-2023-28432 Aktiv ausgenutzt
    Score 100 EPSS 83.96%

    MinIO – Information Disclosure Vulnerability
    MinIO
  25. CVE-2017-6742 Aktiv ausgenutzt
    Score 100 EPSS 21.42%

    Cisco IOS/IOS XE SNMP Remote Code Execution
    Rockwell Automation Cisco (Webex/UC) Cisco Webex Cisco Apple (macOS/iOS) Splunk Enterprise
  26. CVE-2019-8526 Aktiv ausgenutzt
    Score 100 EPSS 0.70%

    Apple macOS – Use-After-Free
    Apple (macOS/iOS)
  27. CVE-2023-2033 Aktiv ausgenutzt
    Score 100 EPSS 40.80%

    Google Chromium V8 – Type Confusion
    Google ChromeOS/Chrome Debian (DSA) Fedora
  28. CVE-2023-20963 Aktiv ausgenutzt
    Score 100 EPSS 1.44%

    Android Framework – Privilege Escalation
    Android (ASB)
  29. CVE-2023-29492 Aktiv ausgenutzt
    Score 100 EPSS 2.69%

    Novi Survey – Insecure Deserialization
  30. CVE-2023-28252 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 48.97%

    Microsoft Windows CLFS Driver – Privilege Escalation
    Microsoft Windows
  31. CVE-2023-28205 Aktiv ausgenutzt
    Score 100 EPSS 27.08%

    Apple WebKit Use-After-Free in mehreren Produkten
    Apple (macOS/iOS)
  32. CVE-2023-28206 Aktiv ausgenutzt
    Score 100 EPSS 24.51%

    Apple iOS, iPadOS und macOS IOSurfaceAccelerator Out-of-Bounds Write
    Apple (macOS/iOS)
  33. CVE-2019-1388 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 8.59%

    Microsoft Windows Certificate Dialog – Privilege Escalation
    Microsoft Windows
  34. CVE-2021-27876 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 13.41%

    Veritas Backup Exec Agent – Unbefugter Dateizugriff
    Veritas NAKIVO Backup & Replication
  35. CVE-2021-27877 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 64.91%

    Veritas Backup Exec Agent – Fehlerhafte Authentifizierung
    Veritas NAKIVO Backup & Replication
  36. CVE-2021-27878 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 23.95%

    Veritas Backup Exec Agent – Remote Command Execution
    Veritas NAKIVO Backup & Replication
  37. CVE-2023-26083 Aktiv ausgenutzt
    Score 100 EPSS 1.43%

    Arm Mali GPU Kernel Driver – Information Disclosure
    Axis Communications
  38. CVE-2022-27926 Aktiv ausgenutzt
    Score 100 EPSS 17.63%

    Synacor Zimbra Collaboration Suite – Cross-Site Scripting (XSS) Vulnerability
    Zimbra Collaboration
  39. CVE-2013-3163 Aktiv ausgenutzt
    Score 100 EPSS 70.68%

    Microsoft Internet Explorer – Memory Corruption
  40. CVE-2021-30900 Aktiv ausgenutzt
    Score 100 EPSS 5.20%

    Apple iOS, iPadOS, macOS – Out-of-Bounds Write
    Apple (macOS/iOS)
  41. CVE-2022-22706 Aktiv ausgenutzt
    Score 100 EPSS 1.23%

    Arm Mali GPU Kernel Driver – nicht spezifizierte Schwachstelle
    Axis Communications
  42. CVE-2022-3038 Aktiv ausgenutzt
    Score 100 EPSS 24.74%

    Google Chromium Network Service – Use-After-Free
    Google ChromeOS/Chrome Fedora
  43. CVE-2022-38181 Aktiv ausgenutzt
    Score 100 EPSS 12.59%

    Arm Mali GPU Kernel Driver – Use-After-Free Vulnerability
    Axis Communications
  44. CVE-2022-39197 Aktiv ausgenutzt
    Score 100 EPSS 46.45%

    Fortra Cobalt Strike Teamserver Cross-Site Scripting (XSS)
    Fortra GoAnywhere MFT
  45. CVE-2022-42948 Aktiv ausgenutzt
    Score 100 EPSS 2.71%

    Fortra Cobalt Strike User Interface Remote Code Execution
    Fortra GoAnywhere MFT
  46. CVE-2023-0266 Aktiv ausgenutzt
    Score 100 EPSS 3.70%

    Linux Kernel Use-After-Free Vulnerability
    Arch Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Debian (DSA)
  47. CVE-2023-26360 Aktiv ausgenutzt
    Score 100 EPSS 97.34%

    Adobe ColdFusion Deserialisierung nicht vertrauenswürdiger Daten
    Adobe (APSB) Magento/Adobe Commerce
  48. CVE-2022-41328 Aktiv ausgenutzt
    Score 100 EPSS 12.32%

    Fortinet FortiOS Path Traversal
    Fortinet
  49. CVE-2023-23397 Aktiv ausgenutzt
    Score 100 EPSS 97.41%

    Microsoft Office Outlook – Privilege Escalation Vulnerability
    Microsoft Exchange Server (On-Prem)
  50. CVE-2023-24880 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 78.15%

    Microsoft Windows SmartScreen – Security Feature Bypass
    Microsoft Windows

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook