Live-Feed 1642 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, sortiert nach KEV-Status, Severity, EPSS und Erscheinungsdatum. Stündlich aktualisiert, nach NIS2/CRA-Relevanz gefiltert. Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
15298
CVEs gesamt
1642
Aktiv ausgenutzt (KEV)
293
Ransomware-Bezug
2132
Kritisch
Alle 15298 Aktiv ausgenutzt 1642 Kritisch 2132 Hoch 4584 Ransomware 293

Zeige 801 bis 850 von 15298

  1. CVE-2020-3433 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 10.05%

    Cisco AnyConnect Secure Mobility Client für Windows – DLL Hijacking
    Cisco (Webex/UC) Cisco Webex Cisco Ivanti (Pulse/Connect Secure) WithSecure (F-Secure) Microsoft Windows
  2. CVE-2021-3493 Aktiv ausgenutzt
    Score 100 EPSS 43.99%

    Linux Kernel – Privilege Escalation
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  3. CVE-2022-41352 Aktiv ausgenutzt
    Score 100 EPSS 95.48%

    Zimbra ZCS – Beliebiger Datei-Upload
    Zimbra Collaboration
  4. CVE-2022-40684 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.98%

    Fortinet Multiple Products Authentication Bypass
    Fortinet
  5. CVE-2022-41033 Aktiv ausgenutzt
    Score 100 EPSS 1.76%

    Microsoft Windows COM+ Event System Service Privilege Escalation Vulnerability
    Microsoft Windows
  6. CVE-2022-36804 Aktiv ausgenutzt
    Score 100 EPSS 99.08%

    Atlassian Bitbucket Server – Command Injection
    Atlassian (Jira/Confluence/Bitbucket)
  7. CVE-2022-41040 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.94%

    Microsoft Exchange Server – Server-Side Request Forgery
    Microsoft Exchange Server (On-Prem)
  8. CVE-2022-41082 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.97%

    Microsoft Exchange Server Remote Code Execution
    Microsoft Exchange Server (On-Prem)
  9. CVE-2022-3236 Aktiv ausgenutzt
    Score 100 EPSS 98.91%

    Sophos Firewall – Code Injection
    Sophos
  10. CVE-2022-35405 Aktiv ausgenutzt
    Score 100 EPSS 99.94%

    Zoho ManageEngine Remote Code Execution Vulnerability
    Zoho ManageEngine
  11. CVE-2010-2568 Aktiv ausgenutzt
    Score 100 EPSS 91.32%

    Microsoft Windows Remote Code Execution Vulnerability
    Rockwell Automation Microsoft Windows
  12. CVE-2013-2094 Aktiv ausgenutzt
    Score 100 EPSS 47.71%

    Linux Kernel – Privilege Escalation
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  13. CVE-2013-2596 Aktiv ausgenutzt
    Score 100 EPSS 3.37%

    Linux Kernel – Integer Overflow
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Android (ASB) Qualcomm
  14. CVE-2013-2597 Aktiv ausgenutzt
    Score 100 EPSS 1.52%

    Code Aurora ACDB Audio Driver Stack-based Buffer Overflow
    Android (ASB)
  15. CVE-2013-6282 Aktiv ausgenutzt
    Score 100 EPSS 39.71%

    Linux Kernel – Improper Input Validation
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux
  16. CVE-2022-40139 Aktiv ausgenutzt
    Score 100 EPSS 3.05%

    Trend Micro Apex One – Improper Validation Vulnerability
    Trend Micro / ZDI Omnissa (Workspace ONE, Horizon) Microsoft Windows
  17. CVE-2022-32917 Aktiv ausgenutzt
    Score 100 EPSS 5.56%

    Apple iOS, iPadOS und macOS Remote Code Execution
    Apple (macOS/iOS)
  18. CVE-2022-37969 Aktiv ausgenutzt
    Score 100 EPSS 28.48%

    Microsoft Windows CLFS Driver Privilege Escalation Vulnerability
    Microsoft Windows
  19. CVE-2011-1823 Aktiv ausgenutzt
    Score 100 EPSS 41.63%

    Android OS – Privilege Escalation
    Android (ASB)
  20. CVE-2011-4723 Aktiv ausgenutzt
    Score 100 EPSS 3.13%

    D-Link DIR-300 – Cleartext Storage of a Password
    HPE Storage IBM Storage Pure Storage D-Link
  21. CVE-2017-5521 Aktiv ausgenutzt
    Score 100 EPSS 89.29%

    NETGEAR – Offenlegung sensibler Informationen auf mehreren Geräten
    Netgear (ReadyNAS)
  22. CVE-2018-13374 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 38.09%

    Fortinet FortiOS und FortiADC Improper Access Control
    Fortinet N-able (N-central / Take Control)
  23. CVE-2018-2628 Aktiv ausgenutzt
    Score 100 EPSS 99.45%

    Oracle WebLogic Server – nicht spezifizierte Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  24. CVE-2018-6530 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 96.68%

    D-Link Router – OS Command Injection
    D-Link
  25. CVE-2018-7445 Aktiv ausgenutzt
    Score 100 EPSS 61.02%

    MikroTik RouterOS – Stack-Based Buffer Overflow
    MikroTik
  26. CVE-2020-9934 Aktiv ausgenutzt
    Score 100 EPSS 3.21%

    Apple iOS, iPadOS und macOS – Input Validation
    Apple (macOS/iOS)
  27. CVE-2022-26258 Aktiv ausgenutzt
    Score 100 EPSS 81.10%

    D-Link DIR-820L – Remote Code Execution Vulnerability
    D-Link
  28. CVE-2022-27593 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 87.91%

    QNAP Photo Station – Externally Controlled Reference
    QNAP
  29. CVE-2022-3075 Aktiv ausgenutzt
    Score 100 EPSS 5.68%

    Google Chromium Mojo – Unzureichende Datenvalidierung
    Google ChromeOS/Chrome Fedora
  30. CVE-2020-28949 Aktiv ausgenutzt
    Score 100 EPSS 84.55%

    PEAR Archive_Tar Deserialization of Untrusted Data
    PHP Debian (DSA) Fedora Drupal
  31. CVE-2020-36193 Aktiv ausgenutzt
    Score 100 EPSS 70.59%

    PEAR Archive_Tar – Improper Link Resolution Vulnerability
    PHP Fedora Debian (DSA) Drupal
  32. CVE-2021-31010 Aktiv ausgenutzt
    Score 100 EPSS 3.67%

    Apple iOS, macOS, watchOS – Sandbox Bypass
    Apple (macOS/iOS)
  33. CVE-2021-38406 Aktiv ausgenutzt
    Score 100 EPSS 77.89%

    Delta Electronics DOPSoft 2 – Improper Input Validation
  34. CVE-2021-39226 Aktiv ausgenutzt
    Score 100 EPSS 99.89%

    Grafana Authentication Bypass Vulnerability
    Grafana Fedora
  35. CVE-2022-2294 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 70.46%

    WebRTC Heap Buffer Overflow-Schwachstelle
    Google ChromeOS/Chrome Fedora Apple (macOS/iOS)
  36. CVE-2022-22963 Aktiv ausgenutzt
    Score 100 EPSS 99.94%

    VMware Tanzu Spring Cloud Function – Remote Code Execution
    Honeywell SolarWinds (Orion / Serv-U) VMware (Broadcom VMSA) Spring (Broadcom/Tanzu) Axis Communications Univention Corporate Server (UCS) Microsoft Exchange Server (On-Prem) Sonatype Nexus Repository Zoho ManageEngine MySQL/MariaDB PRTG Network Monitor Check Point
  37. CVE-2022-24112 Aktiv ausgenutzt
    Score 100 EPSS 96.18%

    Apache APISIX – Authentication Bypass
    Apache HTTP Server / ASF-Projekte Apache Tomcat
  38. CVE-2022-24706 Aktiv ausgenutzt
    Score 100 EPSS 92.51%

    Apache CouchDB – Unsichere Standardkonfiguration
    Apache HTTP Server / ASF-Projekte Apache Tomcat
  39. CVE-2022-26352 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 91.50%

    dotCMS – Unrestricted File Upload Vulnerability
  40. CVE-2022-0028 Aktiv ausgenutzt
    Score 100 EPSS 2.04%

    Palo Alto Networks PAN-OS – Reflected Amplification Denial-of-Service
    Palo Alto Networks
  41. CVE-2017-15944 Aktiv ausgenutzt
    Score 100 EPSS 98.34%

    Palo Alto Networks PAN-OS – Remote Code Execution
    Palo Alto Networks
  42. CVE-2022-21971 Aktiv ausgenutzt
    Score 100 EPSS 53.65%

    Microsoft Windows Runtime – Remote Code Execution
    Microsoft Windows
  43. CVE-2022-22536 Aktiv ausgenutzt
    Score 100 EPSS 97.95%

    SAP – HTTP Request Smuggling in mehreren Produkten
    SAP SuccessFactors (SAP)
  44. CVE-2022-26923 Aktiv ausgenutzt
    Score 100 EPSS 83.28%

    Microsoft Active Directory Domain Services – Privilege Escalation Vulnerability
    Microsoft Windows
  45. CVE-2022-2856 Aktiv ausgenutzt
    Score 100 EPSS 4.49%

    Google Chromium Intents – Unzureichende Eingabevalidierung
    Google ChromeOS/Chrome Apple (macOS/iOS) Android (ASB) Fedora Microsoft Windows
  46. CVE-2022-32893 Aktiv ausgenutzt
    Score 100 EPSS 9.79%

    Apple iOS und macOS Out-of-Bounds Write Vulnerability
    Arch Apple (macOS/iOS) Fedora Debian (DSA)
  47. CVE-2022-32894 Aktiv ausgenutzt
    Score 100 EPSS 3.26%

    Apple iOS und macOS Out-of-Bounds Write
    Apple (macOS/iOS)
  48. CVE-2022-27925 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 98.59%

    Synacor Zimbra Collaboration Suite (ZCS) – Arbitrary File Upload
    Zimbra Collaboration
  49. CVE-2022-37042 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 88.26%

    Synacor Zimbra Collaboration Suite (ZCS) Authentication Bypass
    Zimbra Collaboration
  50. CVE-2022-30333 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 98.98%

    RARLAB UnRAR Directory Traversal Vulnerability
    WinRAR / UnRAR Debian (DSA)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook