Live-Feed 1642 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, sortiert nach KEV-Status, Severity, EPSS und Erscheinungsdatum. Stündlich aktualisiert, nach NIS2/CRA-Relevanz gefiltert. Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
15298
CVEs gesamt
1642
Aktiv ausgenutzt (KEV)
293
Ransomware-Bezug
2132
Kritisch
Alle 15298 Aktiv ausgenutzt 1642 Kritisch 2132 Hoch 4584 Ransomware 293

Zeige 751 bis 800 von 15298

  1. CVE-2020-5741 Aktiv ausgenutzt
    Score 100 EPSS 72.75%

    Plex Media Server – Remote Code Execution
    Plex Media Server Microsoft Windows
  2. CVE-2021-39144 Aktiv ausgenutzt
    Score 100 EPSS 98.12%

    XStream Remote Code Execution Vulnerability
  3. CVE-2022-28810 Aktiv ausgenutzt
    Score 100 EPSS 70.50%

    Zoho ManageEngine ADSelfService Plus Remote Code Execution
    Zoho ManageEngine
  4. CVE-2022-33891 Aktiv ausgenutzt
    Score 100 EPSS 92.98%

    Apache Spark – Command Injection
    Apache HTTP Server / ASF-Projekte Apache Tomcat
  5. CVE-2022-35914 Aktiv ausgenutzt
    Score 100 EPSS 99.63%

    Teclib GLPI Remote Code Execution Vulnerability
    GLPI
  6. CVE-2022-36537 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 95.34%

    ZK Framework AuUploader – Unspecified Vulnerability
  7. CVE-2022-40765 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 10.48%

    Mitel MiVoice Connect – Command Injection
    Mitel Ivanti (Pulse/Connect Secure)
  8. CVE-2022-41223 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 10.57%

    Mitel MiVoice Connect – Code Injection
    Mitel Ivanti (Pulse/Connect Secure)
  9. CVE-2022-47986 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.97%

    IBM Aspera Faspex – Code Execution
    IBM Storage Microsoft Windows
  10. CVE-2022-46169 Aktiv ausgenutzt
    Score 100 EPSS 99.83%

    Cacti – Command Injection
    Cacti
  11. CVE-2023-21715 Aktiv ausgenutzt
    Score 100 EPSS 12.11%

    Microsoft Office Publisher Security Feature Bypass
    Microsoft 365/Dynamics
  12. CVE-2023-21823 Aktiv ausgenutzt
    Score 100 EPSS 5.56%

    Microsoft Windows Graphic Component Privilege Escalation Vulnerability
    Microsoft Windows
  13. CVE-2023-23376 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 10.85%

    Microsoft Windows CLFS Driver – Privilege Escalation
    Microsoft Windows
  14. CVE-2023-23529 Aktiv ausgenutzt
    Score 100 EPSS 9.43%

    Apple WebKit Type Confusion in mehreren Produkten
    Apple (macOS/iOS)
  15. CVE-2015-2291 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 9.01%

    Intel Ethernet Diagnostics Driver for Windows – Denial-of-Service
    Intel (Intel-SA) Microsoft Windows
  16. CVE-2022-24990 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 84.05%

    TerraMaster OS Remote Command Execution
    TerraMaster TOS F5
  17. CVE-2023-0669 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 100.00%

    Fortra GoAnywhere MFT Remote Code Execution
    Fortra GoAnywhere MFT
  18. CVE-2022-21587 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 98.34%

    Oracle E-Business Suite – Nicht spezifizierte Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  19. CVE-2023-22952 Aktiv ausgenutzt
    Score 100 EPSS 80.27%

    SugarCRM – Remote Code Execution Vulnerability
  20. CVE-2017-11357 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 75.71%

    Telerik UI for ASP.NET AJAX – Insecure Direct Object Reference Vulnerability
    .NET / Microsoft Ubiquiti
  21. CVE-2022-47966 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.75%

    Zoho ManageEngine – Remote Code Execution in mehreren Produkten
    Zoho ManageEngine SimpleHelp Remote Support
  22. CVE-2022-44877 Aktiv ausgenutzt
    Score 100 EPSS 100.00%

    CWP Control Web Panel – OS Command Injection
    N-able (N-central / Take Control)
  23. CVE-2022-41080 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 77.33%

    Microsoft Exchange Server – Privilege Escalation
    Microsoft Exchange Server (On-Prem)
  24. CVE-2023-21674 Aktiv ausgenutzt
    Score 100 EPSS 41.81%

    Microsoft Windows ALPC Privilege Escalation Vulnerability
    Microsoft Windows
  25. CVE-2018-18809 Aktiv ausgenutzt
    Score 100 EPSS 79.06%

    TIBCO JasperReports – Directory Traversal
    TIBCO / Jaspersoft JasperReports
  26. CVE-2018-5430 Aktiv ausgenutzt
    Score 100 EPSS 48.75%

    TIBCO JasperReports Server – Information Disclosure
    TIBCO / Jaspersoft JasperReports
  27. CVE-2022-42856 Aktiv ausgenutzt
    Score 100 EPSS 8.52%

    Apple iOS Type Confusion
    Apple (macOS/iOS)
  28. CVE-2022-26500 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 5.94%

    Veeam Backup & Replication – Remote Code Execution
    Veeam NAKIVO Backup & Replication
  29. CVE-2022-26501 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 4.28%

    Veeam Backup & Replication – Remote Code Execution
    Veeam NAKIVO Backup & Replication
  30. CVE-2022-27518 Aktiv ausgenutzt
    Score 100 EPSS 6.93%

    Citrix ADC und Gateway – Authentication Bypass
    Citrix/NetScaler
  31. CVE-2022-42475 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.47%

    Fortinet FortiOS Heap-Based Buffer Overflow
    Fortinet
  32. CVE-2022-44698 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 76.11%

    Microsoft Defender SmartScreen Security Feature Bypass Vulnerability
    Microsoft Defender Microsoft Windows
  33. CVE-2022-4262 Aktiv ausgenutzt
    Score 100 EPSS 16.11%

    Google Chromium V8 – Type Confusion
    Google ChromeOS/Chrome
  34. CVE-2021-35587 Aktiv ausgenutzt
    Score 100 EPSS 96.28%

    Oracle Fusion Middleware – Nicht spezifizierte Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  35. CVE-2022-4135 Aktiv ausgenutzt
    Score 100 EPSS 31.86%

    Google Chromium GPU – Heap Buffer Overflow
    Google ChromeOS/Chrome
  36. CVE-2022-41049 Aktiv ausgenutzt
    Score 100 EPSS 2.48%

    Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability
    Microsoft Windows
  37. CVE-2021-25337 Aktiv ausgenutzt
    Score 100 EPSS 2.83%

    Samsung Mobile Devices – Improper Access Control
    N-able (N-central / Take Control) Android (ASB)
  38. CVE-2021-25369 Aktiv ausgenutzt
    Score 100 EPSS 1.12%

    Samsung Mobile Devices – Improper Access Control (CVE-2021-25369)
    N-able (N-central / Take Control) Android (ASB)
  39. CVE-2021-25370 Aktiv ausgenutzt
    Score 100 EPSS 0.89%

    Samsung Mobile Devices – Memory Corruption
    Android (ASB)
  40. CVE-2022-41073 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 2.39%

    Microsoft Windows Print Spooler Privilege Escalation Vulnerability
    Microsoft Windows
  41. CVE-2022-41091 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 1.99%

    Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability
    Microsoft Windows
  42. CVE-2022-41125 Aktiv ausgenutzt
    Score 100 EPSS 3.02%

    Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability
    Microsoft Windows
  43. CVE-2022-41128 Aktiv ausgenutzt
    Score 100 EPSS 24.62%

    Microsoft Windows Scripting Languages Remote Code Execution Vulnerability
    Microsoft Windows
  44. CVE-2022-3723 Aktiv ausgenutzt
    Score 100 EPSS 6.75%

    Google Chromium V8 – Type Confusion
    Google ChromeOS/Chrome
  45. CVE-2022-42827 Aktiv ausgenutzt
    Score 100 EPSS 1.14%

    Apple iOS und iPadOS Out-of-Bounds Write
    Apple (macOS/iOS)
  46. CVE-2018-19320 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 3.60%

    GIGABYTE Multiple Products – nicht spezifizierte Sicherheitslücke
    Supermicro/ASUS/Gigabyte
  47. CVE-2018-19321 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 3.67%

    GIGABYTE Multiple Products – Privilege Escalation
    Supermicro/ASUS/Gigabyte
  48. CVE-2018-19322 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 1.87%

    GIGABYTE Multiple Products – Code Execution
    Supermicro/ASUS/Gigabyte
  49. CVE-2018-19323 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 8.52%

    GIGABYTE Multiple Products – Privilege Escalation
    Supermicro/ASUS/Gigabyte
  50. CVE-2020-3153 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 28.31%

    Cisco AnyConnect für Windows – Unkontrollierter Suchpfad
    Cisco (Webex/UC) Cisco Webex Cisco Ivanti (Pulse/Connect Secure) WithSecure (F-Secure) Microsoft Windows

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook