Live-Feed 1642 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, sortiert nach KEV-Status, Severity, EPSS und Erscheinungsdatum. Stündlich aktualisiert, nach NIS2/CRA-Relevanz gefiltert. Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
15298
CVEs gesamt
1642
Aktiv ausgenutzt (KEV)
293
Ransomware-Bezug
2132
Kritisch
Alle 15298 Aktiv ausgenutzt 1642 Kritisch 2132 Hoch 4584 Ransomware 293

Zeige 1001 bis 1050 von 15298

  1. CVE-2019-16057 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 87.21%

    D-Link DNS-320 – Remote Code Execution
    HPE Storage IBM Storage Pure Storage D-Link
  2. CVE-2019-3929 Aktiv ausgenutzt
    Score 100 EPSS 98.95%

    Crestron Command Injection in mehreren Produkten
  3. CVE-2022-1364 Aktiv ausgenutzt
    Score 100 EPSS 13.72%

    Google Chromium V8 – Type Confusion
    Google ChromeOS/Chrome
  4. CVE-2022-22960 Aktiv ausgenutzt
    Score 100 EPSS 37.17%

    VMware Privilege Escalation in mehreren Produkten
    VMware (Broadcom VMSA) Omnissa (Workspace ONE, Horizon) Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin Rockwell Automation
  5. CVE-2022-22954 Aktiv ausgenutzt
    Score 100 EPSS 100.00%

    VMware Workspace ONE Access Server-Side Template Injection
    VMware (Broadcom VMSA) Ping Identity/OneLogin Omnissa (Workspace ONE, Horizon) Oracle (CPU/EBS/PeopleSoft/WebLogic) Rockwell Automation
  6. CVE-2014-9163 Aktiv ausgenutzt
    Score 100 EPSS 20.36%

    Adobe Flash Player – Stack-Based Buffer Overflow
    Adobe (APSB) Magento/Adobe Commerce Microsoft Windows
  7. CVE-2015-0311 Aktiv ausgenutzt
    Score 100 EPSS 85.82%

    Adobe Flash Player – Remote Code Execution
    Adobe (APSB) Magento/Adobe Commerce Microsoft Windows Rancher / k3s / RKE2 SUSE/openSUSE Zoho ManageEngine
  8. CVE-2015-0313 Aktiv ausgenutzt
    Score 100 EPSS 95.68%

    Adobe Flash Player – Use-After-Free Vulnerability
    Adobe (APSB) Magento/Adobe Commerce
  9. CVE-2015-2502 Aktiv ausgenutzt
    Score 100 EPSS 51.13%

    Microsoft Internet Explorer – Memory Corruption
    Microsoft Windows
  10. CVE-2015-3113 Aktiv ausgenutzt
    Score 100 EPSS 99.94%

    Adobe Flash Player – Heap-Based Buffer Overflow
    Adobe (APSB) Magento/Adobe Commerce Microsoft Windows SUSE/openSUSE Rancher / k3s / RKE2 Zoho ManageEngine Sonatype Nexus Repository
  11. CVE-2015-5122 Aktiv ausgenutzt
    Score 100 EPSS 93.69%

    Adobe Flash Player – Use-After-Free Vulnerability
    Adobe (APSB) Magento/Adobe Commerce Zoho ManageEngine Apple (macOS/iOS) Microsoft Windows SUSE/openSUSE Rancher / k3s / RKE2
  12. CVE-2015-5123 Aktiv ausgenutzt
    Score 100 EPSS 18.49%

    Adobe Flash Player – Use-After-Free Vulnerability
    Adobe (APSB) Magento/Adobe Commerce Zoho ManageEngine SUSE/openSUSE Rancher / k3s / RKE2 Apple (macOS/iOS) Microsoft Windows
  13. CVE-2018-20753 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 29.55%

    Kaseya VSA – Remote Code Execution
    Kaseya VSA
  14. CVE-2018-7602 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.24%

    Drupal Core: Remote Code Execution (Drupalgeddon 3)
    Drupal Debian (DSA)
  15. CVE-2022-24521 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 7.30%

    Microsoft Windows CLFS Driver – Privilege Escalation
    Microsoft Windows
  16. CVE-2017-11317 Aktiv ausgenutzt
    Score 100 EPSS 83.48%

    Telerik UI for ASP.NET AJAX – Unrestricted File Upload Vulnerability
    .NET / Microsoft Ubiquiti
  17. CVE-2020-2509 Aktiv ausgenutzt
    Score 100 EPSS 32.80%

    QNAP NAS – Command Injection
    QNAP HPE Storage IBM Storage Pure Storage
  18. CVE-2021-22600 Aktiv ausgenutzt
    Score 100 EPSS 5.92%

    Linux Kernel – Privilege Escalation
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux NetApp Debian (DSA)
  19. CVE-2021-27852 Aktiv ausgenutzt
    Score 100 EPSS 31.95%

    Checkbox Survey – Deserialization of Untrusted Data
  20. CVE-2021-39793 Aktiv ausgenutzt
    Score 100 EPSS 0.73%

    Google Pixel – Out-of-Bounds Write
    Google ChromeOS/Chrome Android (ASB)
  21. CVE-2021-42278 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 70.21%

    Microsoft Active Directory Domain Services – Privilege Escalation
    Microsoft Windows
  22. CVE-2021-42287 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 74.27%

    Microsoft Active Directory Domain Services – Privilege Escalation
    Microsoft Windows
  23. CVE-2022-23176 Aktiv ausgenutzt
    Score 100 EPSS 13.32%

    WatchGuard Firebox und XTM – Privilege Escalation
    WatchGuard
  24. CVE-2017-0148 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.37%

    Microsoft SMBv1 Server – Remote Code Execution
    Microsoft Windows Siemens Healthineers Siemens ProductCERT
  25. CVE-2021-31166 Aktiv ausgenutzt
    Score 100 EPSS 99.66%

    Microsoft HTTP Protocol Stack Remote Code Execution
    Microsoft Windows
  26. CVE-2021-3156 Aktiv ausgenutzt
    Score 100 EPSS 99.30%

    Sudo – Heap-Based Buffer Overflow (Baron Samedit)
    GE HealthCare sudo Fedora Debian (DSA) NetApp NAKIVO Backup & Replication Trellix (McAfee) Synology BeyondTrust/Delinea/CyberArk Axis Communications
  27. CVE-2021-45382 Aktiv ausgenutzt
    Score 100 EPSS 97.84%

    D-Link Router Remote Code Execution
    D-Link
  28. CVE-2022-22674 Aktiv ausgenutzt
    Score 100 EPSS 1.13%

    Apple macOS – Out-of-Bounds Read
    Apple (macOS/iOS)
  29. CVE-2022-22675 Aktiv ausgenutzt
    Score 100 EPSS 12.64%

    Apple macOS – Out-of-Bounds Write
    Apple (macOS/iOS)
  30. CVE-2022-22965 Aktiv ausgenutzt
    Score 100 EPSS 99.68%

    Spring Framework JDK 9+ Remote Code Execution (Spring4Shell)
    GE HealthCare Rockwell Automation SolarWinds (Orion / Serv-U) Veritas Zimbra Collaboration Spring (Broadcom/Tanzu) VMware (Broadcom VMSA) Axis Communications GeoVision Matrix42
  31. CVE-2018-10561 Aktiv ausgenutzt
    Score 100 EPSS 92.89%

    Dasan GPON Routers – Authentication Bypass
  32. CVE-2018-10562 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.95%

    Dasan GPON Routers – Command Injection
  33. CVE-2021-21551 Aktiv ausgenutzt
    Score 100 EPSS 58.13%

    Dell dbutil-Treiber – Unzureichende Zugangskontrolle
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity) N-able (N-central / Take Control) DocuSign/Box/Dropbox Omnissa (Workspace ONE, Horizon) Extreme Networks Oracle (CPU/EBS/PeopleSoft/WebLogic)
  34. CVE-2021-28799 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 78.40%

    QNAP NAS – Improper Authorization
    QNAP HPE Storage IBM Storage Pure Storage NAKIVO Backup & Replication
  35. CVE-2021-34484 Aktiv ausgenutzt
    Score 100 EPSS 14.39%

    Microsoft Windows User Profile Service – Privilege Escalation
    Microsoft Windows
  36. CVE-2022-1040 Aktiv ausgenutzt
    Score 100 EPSS 99.80%

    Sophos Firewall – Authentication Bypass
    Sophos
  37. CVE-2022-26871 Aktiv ausgenutzt
    Score 100 EPSS 19.63%

    Trend Micro Apex Central – Arbitrary File Upload
    Trend Micro / ZDI N-able (N-central / Take Control) Omnissa (Workspace ONE, Horizon)
  38. CVE-2010-4398 Aktiv ausgenutzt
    Score 100 EPSS 8.66%

    Microsoft Windows – Kernel Stack-Based Buffer Overflow
    Microsoft Windows
  39. CVE-2011-2005 Aktiv ausgenutzt
    Score 100 EPSS 31.76%

    Microsoft Ancillary Function Driver (afd.sys) – Improper Input Validation
  40. CVE-2012-0518 Aktiv ausgenutzt
    Score 100 EPSS 4.66%

    Oracle Fusion Middleware – Sicherheitslücke
  41. CVE-2012-2034 Aktiv ausgenutzt
    Score 100 EPSS 7.80%

    Adobe Flash Player Memory Corruption
    Adobe (APSB) Magento/Adobe Commerce Apple (macOS/iOS) Microsoft Windows Android (ASB) SUSE/openSUSE Rancher / k3s / RKE2 Zoho ManageEngine
  42. CVE-2012-2539 Aktiv ausgenutzt
    Score 100 EPSS 53.16%

    Microsoft Word – Remote Code Execution
  43. CVE-2012-5076 Aktiv ausgenutzt
    Score 100 EPSS 91.01%

    Oracle Java SE – Sandbox Bypass
    Java/OpenJDK (Oracle) Rancher / k3s / RKE2 SUSE/openSUSE Zoho ManageEngine
  44. CVE-2013-1690 Aktiv ausgenutzt
    Score 100 EPSS 69.02%

    Mozilla Firefox und Thunderbird – Denial-of-Service
  45. CVE-2013-2465 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 98.70%

    Oracle Java SE – Unspecified Vulnerability
    Java/OpenJDK (Oracle) Rancher / k3s / RKE2 SUSE/openSUSE Zoho ManageEngine
  46. CVE-2013-2551 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 74.10%

    Microsoft Internet Explorer – Use-After-Free
    Microsoft Windows
  47. CVE-2013-2729 Aktiv ausgenutzt
    Score 100 EPSS 66.55%

    Adobe Reader und Acrobat – Integer Overflow
    Adobe (APSB) Magento/Adobe Commerce Rancher / k3s / RKE2 SUSE/openSUSE Zoho ManageEngine
  48. CVE-2013-3660 Aktiv ausgenutzt
    Score 100 EPSS 39.58%

    Microsoft Win32k – Privilege Escalation
    Microsoft Windows
  49. CVE-2015-1770 Aktiv ausgenutzt
    Score 100 EPSS 35.10%

    Microsoft Office – Uninitialized Memory Use
    Microsoft Office (Word/Excel/PowerPoint/Outlook)
  50. CVE-2015-2419 Aktiv ausgenutzt
    Score 100 EPSS 44.54%

    Microsoft Internet Explorer – Memory Corruption
    Microsoft Windows

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook