Live-Feed 1642 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, sortiert nach KEV-Status, Severity, EPSS und Erscheinungsdatum. Stündlich aktualisiert, nach NIS2/CRA-Relevanz gefiltert. Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
15298
CVEs gesamt
1642
Aktiv ausgenutzt (KEV)
293
Ransomware-Bezug
2132
Kritisch
Alle 15298 Aktiv ausgenutzt 1642 Kritisch 2132 Hoch 4584 Ransomware 293

Zeige 1401 bis 1450 von 15298

  1. CVE-2019-0859 Aktiv ausgenutzt
    Score 100 EPSS 4.15%

    Microsoft Win32k Privilege Escalation
  2. CVE-2019-0863 Aktiv ausgenutzt
    Score 100 EPSS 5.21%

    Microsoft Windows Error Reporting (WER) – Privilege Escalation
    Microsoft Windows
  3. CVE-2019-11510 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 100.00%

    Ivanti Pulse Connect Secure – Arbitrary File Read
    Ivanti EPMM / Sentry / Avalanche Ivanti (Pulse/Connect Secure) WithSecure (F-Secure)
  4. CVE-2019-11539 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 98.62%

    Ivanti Pulse Connect Secure / Policy Secure – Command Injection
    Ivanti EPMM / Sentry / Avalanche Ivanti (Pulse/Connect Secure) WithSecure (F-Secure)
  5. CVE-2019-11580 Aktiv ausgenutzt
    Score 100 EPSS 95.36%

    Atlassian Crowd und Crowd Data Center Remote Code Execution
    Atlassian (Jira/Confluence/Bitbucket)
  6. CVE-2019-11634 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 8.09%

    Citrix Workspace Application und Receiver für Windows – Remote Code Execution
    Citrix/NetScaler Microsoft Windows Omnissa (Workspace ONE, Horizon)
  7. CVE-2019-1214 Aktiv ausgenutzt
    Score 100 EPSS 1.42%

    Microsoft Windows CLFS – Privilege Escalation
    Microsoft Windows
  8. CVE-2019-1215 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 19.25%

    Microsoft Windows – Privilege Escalation
    Microsoft Windows
  9. CVE-2019-13608 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 30.26%

    Citrix StoreFront Server – XML External Entity (XXE) Verarbeitung
    Citrix/NetScaler
  10. CVE-2019-1367 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 52.73%

    Microsoft Internet Explorer – Scripting Engine Memory Corruption
    Microsoft Windows
  11. CVE-2019-1429 Aktiv ausgenutzt
    Score 100 EPSS 72.63%

    Microsoft Internet Explorer – Scripting Engine Memory Corruption
  12. CVE-2019-15752 Aktiv ausgenutzt
    Score 100 EPSS 29.63%

    Docker Desktop Community Edition – Privilege Escalation
    Docker/containerd/Podman Microsoft Windows
  13. CVE-2019-15949 Aktiv ausgenutzt
    Score 100 EPSS 77.74%

    Nagios XI – Remote Code Execution
    Nagios XI / Nagios Core
  14. CVE-2019-16256 Aktiv ausgenutzt
    Score 100 EPSS 4.95%

    SIMalliance Toolbox Browser – Command Injection
  15. CVE-2019-1653 Aktiv ausgenutzt
    Score 100 EPSS 99.88%

    Cisco Small Business RV320/RV325 – Information Disclosure
    Cisco (Webex/UC) Cisco Webex Cisco Oracle (CPU/EBS/PeopleSoft/WebLogic)
  16. CVE-2019-16759 Aktiv ausgenutzt
    Score 100 EPSS 99.73%

    vBulletin PHP Module – Remote Code Execution
    PHP
  17. CVE-2019-17026 Aktiv ausgenutzt
    Score 100 EPSS 46.59%

    Mozilla Firefox und Thunderbird Type Confusion Vulnerability
    Mozilla Firefox / Firefox ESR / Thunderbird Incus / LXD Ubuntu (USN)
  18. CVE-2019-17558 Aktiv ausgenutzt
    Score 100 EPSS 98.57%

    Apache Solr VelocityResponseWriter – Remote Code Execution
    Apache HTTP Server / ASF-Projekte Apache Tomcat
  19. CVE-2019-18187 Aktiv ausgenutzt
    Score 100 EPSS 25.12%

    Trend Micro OfficeScan – Directory Traversal
    Trend Micro / ZDI Microsoft Windows
  20. CVE-2019-18935 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.74%

    Progress Telerik UI for ASP.NET AJAX – Deserialisierung nicht vertrauenswürdiger Daten
    Progress MOVEit / WS_FTP / LoadMaster .NET / Microsoft
  21. CVE-2019-18988 Aktiv ausgenutzt
    Score 100 EPSS 4.71%

    TeamViewer Desktop – Bypass Remote Login
    TeamViewer
  22. CVE-2019-19356 Aktiv ausgenutzt
    Score 100 EPSS 27.96%

    Netis WF2419 Geräte Remote Code Execution Vulnerability
  23. CVE-2019-19781 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 100.00%

    Citrix ADC, Gateway und SD-WAN WANOP – Code Execution
    Citrix/NetScaler
  24. CVE-2019-20085 Aktiv ausgenutzt
    Score 100 EPSS 96.07%

    TVT NVMS-1000 Directory Traversal Vulnerability
  25. CVE-2019-2215 Aktiv ausgenutzt
    Score 100 EPSS 72.10%

    Android Kernel – Use-After-Free
    Android (ASB) Debian (DSA) Incus / LXD Ubuntu (USN) NetApp NAKIVO Backup & Replication HPE Storage IBM Storage Pure Storage
  26. CVE-2019-3396 Aktiv ausgenutzt
    Score 100 EPSS 99.91%

    Atlassian Confluence Server und Data Center Server-Side Template Injection
    Atlassian (Jira/Confluence/Bitbucket)
  27. CVE-2019-3398 Aktiv ausgenutzt
    Score 100 EPSS 97.15%

    Atlassian Confluence Server und Data Center Path Traversal
    Atlassian (Jira/Confluence/Bitbucket)
  28. CVE-2019-4716 Aktiv ausgenutzt
    Score 100 EPSS 86.44%

    IBM Planning Analytics – Remote Code Execution
    IBM Storage
  29. CVE-2019-5544 Aktiv ausgenutzt
    Score 100 EPSS 96.82%

    VMware ESXi / Horizon DaaS OpenSLP – Heap-Based Buffer Overflow
    VMware (Broadcom VMSA) Omnissa (Workspace ONE, Horizon) Zoho ManageEngine Fedora
  30. CVE-2019-5591 Aktiv ausgenutzt
    Score 100 EPSS 18.57%

    Fortinet FortiOS Default Configuration Vulnerability
    Fortinet
  31. CVE-2019-6223 Aktiv ausgenutzt
    Score 100 EPSS 2.63%

    Apple iOS und macOS – Group FaceTime Vulnerability
    Apple (macOS/iOS)
  32. CVE-2019-7481 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.91%

    SonicWall SMA100 – SQL-Injection-Schwachstelle
    SonicWall Quest KACE SMA / SDA
  33. CVE-2019-8394 Aktiv ausgenutzt
    Score 100 EPSS 64.05%

    Zoho ManageEngine ServiceDesk Plus – File Upload Vulnerability
    Zoho ManageEngine
  34. CVE-2019-9082 Aktiv ausgenutzt
    Score 100 EPSS 97.42%

    ThinkPHP Remote Code Execution Vulnerability
  35. CVE-2019-9978 Aktiv ausgenutzt
    Score 100 EPSS 73.54%

    WordPress Social Warfare Plugin – Cross-Site Scripting (XSS)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  36. CVE-2020-0041 Aktiv ausgenutzt
    Score 100 EPSS 3.25%

    Android Kernel – Out-of-Bounds Write
    Android (ASB)
  37. CVE-2020-0069 Aktiv ausgenutzt
    Score 100 EPSS 1.30%

    MediaTek Chipsets – Insufficient Input Validation
    Android (ASB)
  38. CVE-2020-0601 Aktiv ausgenutzt
    Score 100 EPSS 89.44%

    Microsoft Windows CryptoAPI Spoofing Vulnerability
    GE HealthCare Rockwell Automation Microsoft Windows Go (Programmiersprache)
  39. CVE-2020-0646 Aktiv ausgenutzt
    Score 100 EPSS 99.22%

    Microsoft .NET Framework Remote Code Execution Vulnerability
    .NET / Microsoft Microsoft Windows
  40. CVE-2020-0674 Aktiv ausgenutzt
    Score 100 EPSS 86.86%

    Microsoft Internet Explorer Scripting Engine – Memory Corruption
    Microsoft Windows
  41. CVE-2020-0683 Aktiv ausgenutzt
    Score 100 EPSS 7.67%

    Microsoft Windows Installer – Privilege Escalation
    Microsoft Windows
  42. CVE-2020-0688 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.97%

    Microsoft Exchange Server Validation Key Remote Code Execution Vulnerability
    Microsoft Exchange Server (On-Prem)
  43. CVE-2020-0878 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 2.70%

    Microsoft Edge und Internet Explorer – Memory Corruption
    Microsoft Windows
  44. CVE-2020-0938 Aktiv ausgenutzt
    Score 100 EPSS 69.17%

    Microsoft Windows Adobe Font Manager Library – Remote Code Execution
    Microsoft Windows Adobe (APSB) Magento/Adobe Commerce
  45. CVE-2020-0968 Aktiv ausgenutzt
    Score 100 EPSS 30.02%

    Microsoft Internet Explorer Scripting Engine – Memory Corruption
  46. CVE-2020-0986 Aktiv ausgenutzt
    Score 100 EPSS 15.93%

    Microsoft Windows Kernel – Privilege Escalation
    Microsoft Windows
  47. CVE-2020-10148 Aktiv ausgenutzt
    Score 100 EPSS 91.98%

    SolarWinds Orion – Authentication Bypass
    SolarWinds (Orion / Serv-U)
  48. CVE-2020-10181 Aktiv ausgenutzt
    Score 100 EPSS 14.21%

    Sumavision EMR – Cross-Site Request Forgery (CSRF)
  49. CVE-2020-10189 Aktiv ausgenutzt
    Score 100 EPSS 99.94%

    Zoho ManageEngine Desktop Central – File Upload Vulnerability
    N-able (N-central / Take Control) Zoho ManageEngine
  50. CVE-2020-10199 Aktiv ausgenutzt
    Score 100 EPSS 99.06%

    Sonatype Nexus Repository – Remote Code Execution
    Sonatype Nexus Repository

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook