Live-Feed 1642 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, sortiert nach KEV-Status, Severity, EPSS und Erscheinungsdatum. Stündlich aktualisiert, nach NIS2/CRA-Relevanz gefiltert. Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
15298
CVEs gesamt
1642
Aktiv ausgenutzt (KEV)
293
Ransomware-Bezug
2132
Kritisch
Alle 15298 Aktiv ausgenutzt 1642 Kritisch 2132 Hoch 4584 Ransomware 293

Zeige 1451 bis 1500 von 15298

  1. CVE-2020-1020 Aktiv ausgenutzt
    Score 100 EPSS 65.04%

    Microsoft Windows Adobe Font Manager Library – Remote Code Execution
    Microsoft Windows Adobe (APSB) Magento/Adobe Commerce
  2. CVE-2020-10221 Aktiv ausgenutzt
    Score 100 EPSS 36.75%

    rConfig – OS Command Injection
  3. CVE-2020-1040 Aktiv ausgenutzt
    Score 100 EPSS 6.90%

    Microsoft Hyper-V RemoteFX vGPU – Remote Code Execution
    Microsoft Windows
  4. CVE-2020-1054 Aktiv ausgenutzt
    Score 100 EPSS 52.78%

    Microsoft Win32k – Privilege Escalation
    Microsoft Windows
  5. CVE-2020-10987 Aktiv ausgenutzt
    Score 100 EPSS 79.67%

    Tenda AC1900 Router (AC15) – Remote Code Execution
  6. CVE-2020-1147 Aktiv ausgenutzt
    Score 100 EPSS 94.24%

    Microsoft .NET Framework, SharePoint und Visual Studio – Remote Code Execution
    .NET / Microsoft Microsoft SharePoint Server (On-Prem) Microsoft Windows ImageMagick
  7. CVE-2020-11651 Aktiv ausgenutzt
    Score 100 EPSS 96.41%

    SaltStack Salt – Authentication Bypass
    Salt (SaltStack) SUSE/openSUSE Debian (DSA) Incus / LXD Ubuntu (USN) SimpleHelp Remote Support
  8. CVE-2020-11652 Aktiv ausgenutzt
    Score 100 EPSS 86.06%

    SaltStack Salt – Path Traversal
    Salt (SaltStack) SUSE/openSUSE Debian (DSA) Incus / LXD Ubuntu (USN) SimpleHelp Remote Support
  9. CVE-2020-11738 Aktiv ausgenutzt
    Score 100 EPSS 97.82%

    WordPress Snap Creek Duplicator Plugin – Datei-Download
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  10. CVE-2020-12271 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 42.16%

    Sophos SFOS – SQL-Injection
    Sophos
  11. CVE-2020-12812 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 49.34%

    Fortinet FortiOS SSL VPN Improper Authentication
    Fortinet
  12. CVE-2020-1350 Aktiv ausgenutzt
    Score 100 EPSS 92.18%

    Microsoft Windows DNS Server Remote Code Execution
    GE HealthCare Microsoft Windows
  13. CVE-2020-1380 Aktiv ausgenutzt
    Score 100 EPSS 24.19%

    Microsoft Internet Explorer – Scripting Engine Memory Corruption
    Microsoft Windows
  14. CVE-2020-1464 Aktiv ausgenutzt
    Score 100 EPSS 41.13%

    Microsoft Windows – Spoofing-Schwachstelle
    Microsoft Windows
  15. CVE-2020-1472 Aktiv ausgenutzt
    Score 100 EPSS 99.51%

    Microsoft Netlogon – Privilege Escalation (Zerologon)
    GE HealthCare Microsoft Windows Axis Communications Fedora SUSE/openSUSE Incus / LXD Ubuntu (USN) Synology Samba Debian (DSA) HPE Storage IBM Storage Pure Storage
  16. CVE-2020-14750 Aktiv ausgenutzt
    Score 100 EPSS 99.27%

    Oracle WebLogic Server – Remote Code Execution
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  17. CVE-2020-14871 Aktiv ausgenutzt
    Score 100 EPSS 80.29%

    Oracle Solaris und ZFS – nicht spezifizierte Schwachstelle
    Axis Communications
  18. CVE-2020-14882 Aktiv ausgenutzt
    Score 100 EPSS 100.00%

    Oracle WebLogic Server – Remote Code Execution
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  19. CVE-2020-14883 Aktiv ausgenutzt
    Score 100 EPSS 97.93%

    Oracle WebLogic Server – Nicht näher spezifizierte Sicherheitslücke
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  20. CVE-2020-15505 Aktiv ausgenutzt
    Score 100 EPSS 99.74%

    Ivanti MobileIron – Remote Code Execution in mehreren Produkten
    Ivanti EPMM / Sentry / Avalanche Ivanti (Pulse/Connect Secure) PRTG Network Monitor
  21. CVE-2020-15999 Aktiv ausgenutzt
    Score 100 EPSS 50.63%

    Google Chrome FreeType – Heap Buffer Overflow
    Rockwell Automation Google ChromeOS/Chrome Debian (DSA) Fedora SUSE/openSUSE NetApp
  22. CVE-2020-16009 Aktiv ausgenutzt
    Score 100 EPSS 48.57%

    Google Chromium V8 – Type Confusion
    Rockwell Automation Google ChromeOS/Chrome
  23. CVE-2020-16010 Aktiv ausgenutzt
    Score 100 EPSS 6.41%

    Google Chrome für Android – Heap Buffer Overflow in UI
    Google ChromeOS/Chrome Android (ASB) Ubiquiti
  24. CVE-2020-16013 Aktiv ausgenutzt
    Score 100 EPSS 2.83%

    Google Chromium V8 – Fehlerhafte Implementierung
    Rockwell Automation Google ChromeOS/Chrome
  25. CVE-2020-16017 Aktiv ausgenutzt
    Score 100 EPSS 2.75%

    Google Chrome – Use-After-Free
    Rockwell Automation Google ChromeOS/Chrome
  26. CVE-2020-16846 Aktiv ausgenutzt
    Score 100 EPSS 99.59%

    SaltStack Salt Shell Injection
    Salt (SaltStack) Debian (DSA) Fedora SUSE/openSUSE
  27. CVE-2020-17087 Aktiv ausgenutzt
    Score 100 EPSS 5.39%

    Microsoft Windows Kernel – Privilege Escalation
    Microsoft Windows
  28. CVE-2020-17144 Aktiv ausgenutzt
    Score 100 EPSS 36.51%

    Microsoft Exchange Server Remote Code Execution Vulnerability
    Microsoft Exchange Server (On-Prem)
  29. CVE-2020-17496 Aktiv ausgenutzt
    Score 100 EPSS 87.74%

    vBulletin PHP Module – Remote Code Execution
    PHP
  30. CVE-2020-17530 Aktiv ausgenutzt
    Score 100 EPSS 95.92%

    Apache Struts Remote Code Execution
    Apache HTTP Server / ASF-Projekte Apache Tomcat Apache Struts Axis Communications JetBrains TeamCity MySQL/MariaDB PRTG Network Monitor
  31. CVE-2020-24557 Aktiv ausgenutzt
    Score 100 EPSS 2.64%

    Trend Micro – Improper Access Control in mehreren Produkten
    Trend Micro / ZDI N-able (N-central / Take Control) Omnissa (Workspace ONE, Horizon) Oracle (CPU/EBS/PeopleSoft/WebLogic) Microsoft Windows
  32. CVE-2020-25213 Aktiv ausgenutzt
    Score 100 EPSS 97.33%

    WordPress File Manager Plugin – Remote Code Execution
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  33. CVE-2020-25506 Aktiv ausgenutzt
    Score 100 EPSS 99.97%

    D-Link DNS-320 Command Injection
    D-Link
  34. CVE-2020-2555 Aktiv ausgenutzt
    Score 100 EPSS 97.12%

    Oracle Multiple Products Remote Code Execution
    Magento/Adobe Commerce Axis Communications Sonatype Nexus Repository
  35. CVE-2020-26919 Aktiv ausgenutzt
    Score 100 EPSS 57.19%

    Netgear JGS516PE – Fehlende Zugriffskontrolle
    Netgear (ReadyNAS) N-able (N-central / Take Control)
  36. CVE-2020-27930 Aktiv ausgenutzt
    Score 100 EPSS 22.18%

    Apple Multiple Products – Memory Corruption
    Apple (macOS/iOS)
  37. CVE-2020-27932 Aktiv ausgenutzt
    Score 100 EPSS 10.34%

    Apple Multiple Products – Type Confusion
    Apple (macOS/iOS)
  38. CVE-2020-27950 Aktiv ausgenutzt
    Score 100 EPSS 16.52%

    Apple Multiple Products – Memory Initialization
    Apple (macOS/iOS)
  39. CVE-2020-29557 Aktiv ausgenutzt
    Score 100 EPSS 54.32%

    D-Link DIR-825 R1 Buffer Overflow
    D-Link
  40. CVE-2020-29583 Aktiv ausgenutzt
    Score 100 EPSS 90.05%

    Zyxel Multiple Products – Hard-Coded Credentials
    Zyxel
  41. CVE-2020-3118 Aktiv ausgenutzt
    Score 100 EPSS 11.68%

    Cisco IOS XR – Discovery Protocol Format String Vulnerability
    Cisco (Webex/UC) Cisco Webex Cisco Apple (macOS/iOS) Axis Communications Splunk Enterprise
  42. CVE-2020-3161 Aktiv ausgenutzt
    Score 100 EPSS 83.73%

    Cisco IP Phones – Remote Code Execution und Denial-of-Service
    Cisco (Webex/UC) Cisco Webex Cisco
  43. CVE-2020-3452 Aktiv ausgenutzt
    Score 100 EPSS 99.99%

    Cisco ASA und FTD – Read-Only Path Traversal
    Cisco (Webex/UC) Cisco Webex Cisco
  44. CVE-2020-3566 Aktiv ausgenutzt
    Score 100 EPSS 3.63%

    Cisco IOS XR – DVMRP Memory Exhaustion
    Cisco (Webex/UC) Cisco Webex Cisco Apple (macOS/iOS) Splunk Enterprise
  45. CVE-2020-3569 Aktiv ausgenutzt
    Score 100 EPSS 3.29%

    Cisco IOS XR – DVMRP Memory Exhaustion (CVE-2020-3569)
    Cisco (Webex/UC) Cisco Webex Cisco Apple (macOS/iOS)
  46. CVE-2020-3580 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 85.44%

    Cisco ASA und FTD – Cross-Site Scripting (XSS)
    Cisco (Webex/UC) Cisco Webex Cisco
  47. CVE-2020-3950 Aktiv ausgenutzt
    Score 100 EPSS 7.25%

    VMware – Privilege Escalation in mehreren Produkten
    VMware (Broadcom VMSA) Omnissa (Workspace ONE, Horizon) SimpleHelp Remote Support Apple (macOS/iOS)
  48. CVE-2020-3952 Aktiv ausgenutzt
    Score 100 EPSS 90.38%

    VMware vCenter Server – Information Disclosure
    VMware (Broadcom VMSA)
  49. CVE-2020-3992 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 83.02%

    VMware ESXi OpenSLP – Use-After-Free
    VMware (Broadcom VMSA)
  50. CVE-2020-4006 Aktiv ausgenutzt
    Score 100 EPSS 23.77%

    VMware – Command Injection in mehreren Produkten
    VMware (Broadcom VMSA) Omnissa (Workspace ONE, Horizon) Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin Microsoft Windows

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook