Live-Feed 1642 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, sortiert nach KEV-Status, Severity, EPSS und Erscheinungsdatum. Stündlich aktualisiert, nach NIS2/CRA-Relevanz gefiltert. Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
15298
CVEs gesamt
1642
Aktiv ausgenutzt (KEV)
293
Ransomware-Bezug
2132
Kritisch
Alle 15298 Aktiv ausgenutzt 1642 Kritisch 2132 Hoch 4584 Ransomware 293

Zeige 1301 bis 1350 von 15298

  1. CVE-2021-21975 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 78.29%

    VMware vRealize Operations Manager API SSRF
    VMware (Broadcom VMSA)
  2. CVE-2021-22991 Aktiv ausgenutzt
    Score 100 EPSS 61.06%

    F5 BIG-IP Traffic Management Microkernel – Buffer Overflow
    F5 Microsoft Defender
  3. CVE-2021-25296 Aktiv ausgenutzt
    Score 100 EPSS 71.54%

    Nagios XI – OS Command Injection
  4. CVE-2021-25297 Aktiv ausgenutzt
    Score 100 EPSS 56.38%

    Nagios XI – OS Command Injection
    Nagios XI / Nagios Core
  5. CVE-2021-25298 Aktiv ausgenutzt
    Score 100 EPSS 74.98%

    Nagios XI – OS Command Injection
    Nagios XI / Nagios Core
  6. CVE-2021-32648 Aktiv ausgenutzt
    Score 100 EPSS 90.42%

    October CMS – Improper Authentication
  7. CVE-2021-33766 Aktiv ausgenutzt
    Score 100 EPSS 97.50%

    Microsoft Exchange Server – Information Disclosure
    Microsoft Exchange Server (On-Prem)
  8. CVE-2021-40870 Aktiv ausgenutzt
    Score 100 EPSS 93.02%

    Aviatrix Controller – Unrestricted File Upload
  9. CVE-2013-3900 Aktiv ausgenutzt
    Score 100 EPSS 44.65%

    Microsoft WinVerifyTrust – Remote Code Execution
    Microsoft Windows
  10. CVE-2015-7450 Aktiv ausgenutzt
    Score 100 EPSS 97.66%

    IBM WebSphere Application Server – Code Injection
    IBM Storage
  11. CVE-2017-1000486 Aktiv ausgenutzt
    Score 100 EPSS 94.10%

    Primetek Primefaces – Remote Code Execution
  12. CVE-2018-13382 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 81.69%

    Fortinet FortiOS und FortiProxy Improper Authorization
    Fortinet
  13. CVE-2018-13383 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 33.65%

    Fortinet FortiOS und FortiProxy Out-of-bounds Write
    Fortinet
  14. CVE-2019-10149 Aktiv ausgenutzt
    Score 100 EPSS 99.96%

    Exim MTA – Improper Input Validation
    Exim Incus / LXD Ubuntu (USN) Debian (DSA)
  15. CVE-2019-1458 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 73.86%

    Microsoft Win32k – Privilege Escalation
    Microsoft Windows
  16. CVE-2019-1579 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 39.32%

    Palo Alto Networks PAN-OS – Remote Code Execution
    Palo Alto Networks
  17. CVE-2019-2725 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.96%

    Oracle WebLogic Server – Injection-Schwachstelle
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Axis Communications HPE Storage IBM Storage Pure Storage
  18. CVE-2019-7609 Aktiv ausgenutzt
    Score 100 EPSS 95.34%

    Kibana – Arbitrary Code Execution
    Elastic (Elasticsearch/Kibana) Red Hat (OpenShift/RHEV)
  19. CVE-2019-9670 Aktiv ausgenutzt
    Score 100 EPSS 99.99%

    Zimbra Collaboration Suite – XXE (Improper Restriction of XML External Entity)
    Zimbra Collaboration
  20. CVE-2020-6572 Aktiv ausgenutzt
    Score 100 EPSS 10.59%

    Google Chrome Media Use-After-Free Vulnerability
    Google ChromeOS/Chrome
  21. CVE-2021-22017 Aktiv ausgenutzt
    Score 100 EPSS 47.64%

    VMware vCenter Server Improper Access Control
    VMware (Broadcom VMSA) N-able (N-central / Take Control)
  22. CVE-2021-27860 Aktiv ausgenutzt
    Score 100 EPSS 39.82%

    FatPipe WARP/IPVPN/MPVPN – Configuration Upload Exploit
  23. CVE-2021-36260 Aktiv ausgenutzt
    Score 100 EPSS 99.87%

    Hikvision Improper Input Validation
    Axis Communications Hikvision
  24. CVE-2021-45105 Mittel
    Score 100 CVSS 5.9 EPSS 100.00%

    Apache Log4j2 Denial of Service durch unkontrollierte Rekursion
    Honeywell Wibu-Systems Apache Log4j Docker/containerd/Podman
  25. CVE-2021-4102 Aktiv ausgenutzt
    Score 100 EPSS 7.84%

    Google Chromium V8 – Use-After-Free
    Google ChromeOS/Chrome
  26. CVE-2021-43890 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 10.29%

    Microsoft Windows AppX Installer Spoofing-Schwachstelle
    Microsoft Windows
  27. CVE-2010-1871 Aktiv ausgenutzt
    Score 100 EPSS 83.40%

    Red Hat JBoss Seam 2 – Remote Code Execution
    Red Hat (OpenShift/RHEV) Red Hat (RHSA) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux NetApp
  28. CVE-2017-12149 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 90.71%

    Red Hat JBoss Application Server – Remote Code Execution
    Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  29. CVE-2017-17562 Aktiv ausgenutzt
    Score 100 EPSS 96.33%

    Embedthis GoAhead Remote Code Execution
  30. CVE-2019-0193 Aktiv ausgenutzt
    Score 100 EPSS 83.55%

    Apache Solr DataImportHandler – Code Injection
    Apache HTTP Server / ASF-Projekte Apache Tomcat Debian (DSA)
  31. CVE-2019-10758 Aktiv ausgenutzt
    Score 100 EPSS 84.84%

    MongoDB mongo-express – Remote Code Execution
    MongoDB
  32. CVE-2019-13272 Aktiv ausgenutzt
    Score 100 EPSS 52.20%

    Linux Kernel – Improper Privilege Management
    Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Debian (DSA) Fedora Incus / LXD Ubuntu (USN) NetApp HPE Storage IBM Storage Pure Storage
  33. CVE-2019-7238 Aktiv ausgenutzt
    Score 100 EPSS 76.53%

    Sonatype Nexus Repository Manager – Incorrect Access Control
    N-able (N-central / Take Control)
  34. CVE-2020-17463 Aktiv ausgenutzt
    Score 100 EPSS 90.04%

    Fuel CMS SQL Injection
    Craft CMS
  35. CVE-2020-8816 Aktiv ausgenutzt
    Score 100 EPSS 78.19%

    Pi-Hole AdminLTE – Remote Code Execution
    Pi-hole
  36. CVE-2021-35394 Aktiv ausgenutzt
    Score 100 EPSS 99.86%

    Realtek Jungle SDK Remote Code Execution
  37. CVE-2021-44168 Aktiv ausgenutzt
    Score 100 EPSS 0.87%

    Fortinet FortiOS Arbitrary File Download
    Fortinet
  38. CVE-2021-44228 Aktiv ausgenutzt
    Score 100 EPSS 100.00%

    Apache Log4j2 Remote Code Execution Vulnerability (Log4Shell)
    Asustor Atlassian (Jira/Confluence/Bitbucket) GE HealthCare Honeywell SICK PSIRT Wibu-Systems AMD Java/OpenJDK (Oracle) Oracle (CPU/EBS/PeopleSoft/WebLogic) Oracle VM/VirtualBox Rockwell Automation SolarWinds (Orion / Serv-U) Apache HTTP Server / ASF-Projekte Apache Tomcat Omnissa (Workspace ONE, Horizon) Apache Guacamole Apache Log4j Axis Communications Docker/containerd/Podman GeoVision Matrix42 Nagios XI / Nagios Core Ruckus Networks Siemens Healthineers Siemens ProductCERT Hitachi Energy JetBrains TeamCity Debian (DSA) Dell (BIOS/DSA) Ping Identity/OneLogin ImageMagick Fedora SonicWall NetApp HPE Storage IBM Storage Pure Storage Cisco Webex Cisco Splunk Enterprise Phoenix Contact Rocket.Chat Sonatype Nexus Repository Univention Corporate Server (UCS) Dell EMC (PowerStore/Isilon/Unity) Scale Computing
  39. CVE-2021-44515 Aktiv ausgenutzt
    Score 100 EPSS 99.87%

    Zoho Desktop Central – Authentication Bypass
    N-able (N-central / Take Control)
  40. CVE-2018-14847 Aktiv ausgenutzt
    Score 100 EPSS 96.09%

    MikroTik Router OS – Directory Traversal Vulnerability
    MikroTik
  41. CVE-2020-11261 Aktiv ausgenutzt
    Score 100 EPSS 1.77%

    Qualcomm Multiple Chipsets – Improper Input Validation
    Qualcomm
  42. CVE-2021-37415 Aktiv ausgenutzt
    Score 100 EPSS 99.85%

    Zoho ManageEngine ServiceDesk – Authentication Bypass
    Zoho ManageEngine
  43. CVE-2021-40438 Aktiv ausgenutzt
    Score 100 EPSS 100.00%

    Apache HTTP Server – Server-Side Request Forgery (SSRF)
    Honeywell Zimbra Collaboration Apache HTTP Server / ASF-Projekte Apache Tomcat Axis Communications Rocky Linux Scale Computing SAP SuccessFactors (SAP) Fedora Debian (DSA) NetApp NAKIVO Backup & Replication F5 Zoho ManageEngine HPE Storage IBM Storage Pure Storage Siemens Healthineers Siemens ProductCERT SimpleHelp Remote Support Qualys/Rapid7/Tenable
  44. CVE-2021-44077 Aktiv ausgenutzt
    Score 100 EPSS 93.51%

    Zoho ManageEngine ServiceDesk Plus Remote Code Execution
    Zoho ManageEngine
  45. CVE-2021-22204 Aktiv ausgenutzt
    Score 100 EPSS 99.98%

    ExifTool Remote Code Execution Vulnerability
    Debian (DSA) Fedora
  46. CVE-2021-40449 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 73.38%

    Microsoft Windows Win32k – Privilege Escalation
    Microsoft Windows
  47. CVE-2021-42292 Aktiv ausgenutzt
    Score 100 EPSS 31.95%

    Microsoft Excel Security Feature Bypass
    Microsoft 365/Dynamics Microsoft Office (Word/Excel/PowerPoint/Outlook)
  48. CVE-2021-42321 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 90.39%

    Microsoft Exchange Server – Remote Code Execution
    Microsoft Exchange Server (On-Prem)
  49. CVE-2010-5326 Aktiv ausgenutzt
    Score 100 EPSS 17.45%

    SAP NetWeaver: Remote Code Execution
    SAP SuccessFactors (SAP) Java/OpenJDK (Oracle)
  50. CVE-2012-0158 Aktiv ausgenutzt
    Score 100 EPSS 99.97%

    Microsoft MSCOMCTL.OCX Remote Code Execution
    Microsoft Office (Word/Excel/PowerPoint/Outlook) Magento/Adobe Commerce

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook