Live-Feed 1642 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, sortiert nach KEV-Status, Severity, EPSS und Erscheinungsdatum. Stündlich aktualisiert, nach NIS2/CRA-Relevanz gefiltert. Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
15298
CVEs gesamt
1642
Aktiv ausgenutzt (KEV)
293
Ransomware-Bezug
2132
Kritisch
Alle 15298 Aktiv ausgenutzt 1642 Kritisch 2132 Hoch 4584 Ransomware 293

Zeige 1601 bis 1650 von 15298

  1. CVE-2021-31201 Aktiv ausgenutzt
    Score 100 EPSS 2.62%

    Microsoft Enhanced Cryptographic Provider – Privilege Escalation
    Microsoft Windows
  2. CVE-2021-31207 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.78%

    Microsoft Exchange Server – Security Feature Bypass
    Microsoft Exchange Server (On-Prem)
  3. CVE-2021-31755 Aktiv ausgenutzt
    Score 100 EPSS 85.85%

    Tenda AC11 Router – Stack Buffer Overflow
  4. CVE-2021-31955 Aktiv ausgenutzt
    Score 100 EPSS 81.11%

    Microsoft Windows Kernel – Information Disclosure
    Microsoft Windows
  5. CVE-2021-31956 Aktiv ausgenutzt
    Score 100 EPSS 20.11%

    Microsoft Windows NTFS – Privilege Escalation
    Microsoft Windows
  6. CVE-2021-31979 Aktiv ausgenutzt
    Score 100 EPSS 2.63%

    Microsoft Windows Kernel – Privilege Escalation
    Microsoft Windows
  7. CVE-2021-33739 Aktiv ausgenutzt
    Score 100 EPSS 6.55%

    Microsoft Windows Desktop Window Manager (DWM) – Privilege Escalation
    Microsoft Windows
  8. CVE-2021-33742 Aktiv ausgenutzt
    Score 100 EPSS 59.14%

    Microsoft Windows MSHTML Platform – Remote Code Execution
    Microsoft Windows
  9. CVE-2021-33771 Aktiv ausgenutzt
    Score 100 EPSS 6.25%

    Microsoft Windows Kernel – Privilege Escalation
    Microsoft Windows
  10. CVE-2021-34448 Aktiv ausgenutzt
    Score 100 EPSS 30.67%

    Microsoft Windows Scripting Engine – Memory Corruption
    Microsoft Windows
  11. CVE-2021-34473 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 100.00%

    Microsoft Exchange Server – Remote Code Execution
    Microsoft Exchange Server (On-Prem)
  12. CVE-2021-34523 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.99%

    Microsoft Exchange Server – Privilege Escalation
    Microsoft Exchange Server (On-Prem)
  13. CVE-2021-34527 Aktiv ausgenutzt
    Score 100 EPSS 99.76%

    Microsoft Windows Print Spooler Remote Code Execution Vulnerability
    GE HealthCare Microsoft Windows
  14. CVE-2021-35211 Aktiv ausgenutzt
    Score 100 EPSS 91.16%

    SolarWinds Serv-U Remote Code Execution Vulnerability
    SolarWinds (Orion / Serv-U)
  15. CVE-2021-35395 Aktiv ausgenutzt
    Score 100 EPSS 97.96%

    Realtek AP-Router SDK Buffer Overflow
  16. CVE-2021-35464 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 100.00%

    ForgeRock Access Management Core Server Remote Code Execution
  17. CVE-2021-36741 Aktiv ausgenutzt
    Score 100 EPSS 4.95%

    Trend Micro Mehrere Produkte – Improper Input Validation
    Trend Micro / ZDI Omnissa (Workspace ONE, Horizon) Oracle (CPU/EBS/PeopleSoft/WebLogic) Microsoft Windows
  18. CVE-2021-36742 Aktiv ausgenutzt
    Score 100 EPSS 1.48%

    Trend Micro Mehrere Produkte – Improper Input Validation
    Trend Micro / ZDI Omnissa (Workspace ONE, Horizon) Oracle (CPU/EBS/PeopleSoft/WebLogic) Microsoft Windows
  19. CVE-2021-36942 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 66.02%

    Microsoft Windows LSA – Spoofing-Schwachstelle (PetitPotam)
    Microsoft Windows
  20. CVE-2021-36948 Aktiv ausgenutzt
    Score 100 EPSS 19.91%

    Microsoft Windows Update Medic Service – Privilege Escalation
    Microsoft Windows
  21. CVE-2021-36955 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 3.23%

    Microsoft Windows CLFS Driver – Privilege Escalation
    Microsoft Windows
  22. CVE-2021-37973 Aktiv ausgenutzt
    Score 100 EPSS 11.73%

    Google Chromium Portals – Use-After-Free
    Google ChromeOS/Chrome Fedora Debian (DSA)
  23. CVE-2021-37975 Aktiv ausgenutzt
    Score 100 EPSS 34.89%

    Google Chromium V8 – Use-After-Free
    Google ChromeOS/Chrome Fedora Debian (DSA)
  24. CVE-2021-37976 Aktiv ausgenutzt
    Score 100 EPSS 19.90%

    Google Chromium – Information Disclosure
    Google ChromeOS/Chrome
  25. CVE-2021-38000 Aktiv ausgenutzt
    Score 100 EPSS 4.49%

    Google Chromium Intents – Unzureichende Eingabevalidierung
    Google ChromeOS/Chrome Android (ASB) Fedora Debian (DSA)
  26. CVE-2021-38003 Aktiv ausgenutzt
    Score 100 EPSS 36.24%

    Google Chromium V8 – Speicherkorruption
    Google ChromeOS/Chrome Fedora Debian (DSA)
  27. CVE-2021-38645 Aktiv ausgenutzt
    Score 100 EPSS 1.89%

    Microsoft Open Management Infrastructure (OMI) – Privilege Escalation
    Rockwell Automation JetBrains TeamCity
  28. CVE-2021-38647 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 99.72%

    Microsoft OMI Remote Code Execution Vulnerability
    Rockwell Automation JetBrains TeamCity
  29. CVE-2021-38648 Aktiv ausgenutzt
    Score 100 EPSS 11.42%

    Microsoft OMI Privilege Escalation Vulnerability
    Rockwell Automation JetBrains TeamCity
  30. CVE-2021-38649 Aktiv ausgenutzt
    Score 100 EPSS 2.00%

    Microsoft OMI Privilege Escalation Vulnerability
    Rockwell Automation JetBrains TeamCity
  31. CVE-2021-40444 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 96.84%

    Microsoft MSHTML Remote Code Execution Vulnerability
    Microsoft Windows
  32. CVE-2021-40539 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 98.96%

    Zoho ManageEngine ADSelfService Plus Authentication Bypass
    Zoho ManageEngine
  33. CVE-2021-41773 Aktiv ausgenutzt
    Score 100 EPSS 99.99%

    Apache HTTP Server – Path Traversal
    Apache HTTP Server / ASF-Projekte Apache Tomcat Axis Communications
  34. CVE-2021-42013 Aktiv ausgenutzt
    Score 100 EPSS 99.96%

    Apache HTTP Server – Path Traversal
    Apache HTTP Server / ASF-Projekte Apache Tomcat Axis Communications Fedora NAKIVO Backup & Replication NetApp
  35. CVE-2021-42258 Aktiv ausgenutzt Ransomware
    Score 100 EPSS 73.27%

    BQE BillQuick Web Suite – SQL Injection
  36. CVE-2017-0144 Aktiv ausgenutzt
    Score 100 EPSS 99.23%

    Microsoft SMBv1 Remote Code Execution – SICK MEAC
    SICK PSIRT Microsoft Windows Siemens Healthineers Siemens ProductCERT
  37. CVE-2020-0796 Aktiv ausgenutzt
    Score 100 EPSS 99.81%

    Microsoft SMBv3 Remote Code Execution – SICK MEAC
    SICK PSIRT Microsoft Windows
  38. CVE-2017-12233 Aktiv ausgenutzt
    Score 100 EPSS 7.13%

    Cisco IOS Software – Common Industrial Protocol Request Denial-of-Service
    Cisco Cisco (Webex/UC) Cisco Webex Apple (macOS/iOS) Splunk Enterprise Mozilla Firefox / Firefox ESR / Thunderbird
  39. CVE-2017-12234 Aktiv ausgenutzt
    Score 100 EPSS 7.13%

    Cisco IOS Software – Common Industrial Protocol Request Denial-of-Service
    Cisco Cisco (Webex/UC) Cisco Webex Apple (macOS/iOS) Splunk Enterprise Mozilla Firefox / Firefox ESR / Thunderbird
  40. CVE-2017-12235 Aktiv ausgenutzt
    Score 100 EPSS 7.13%

    Cisco IOS Software – Industrial Ethernet Switches PROFINET Denial-of-Service
    Cisco Cisco (Webex/UC) Cisco Webex Apple (macOS/iOS)
  41. CVE-2017-12238 Aktiv ausgenutzt
    Score 100 EPSS 2.03%

    Cisco Catalyst 6800 Series Switches – VPLS Denial-of-Service
    Cisco Cisco (Webex/UC) Cisco Webex Splunk Enterprise Apple (macOS/iOS)
  42. CVE-2017-6627 Aktiv ausgenutzt
    Score 100 EPSS 6.04%

    Cisco IOS und IOS XE Software – UDP Packet Processing Denial-of-Service
    Cisco Cisco (Webex/UC) Cisco Webex Apple (macOS/iOS)
  43. CVE-2017-7494 Aktiv ausgenutzt
    Score 100 EPSS 99.45%

    Samba – Remote Code Execution
    Synology AVM FRITZ!OS / FRITZ!Box Samba Debian (DSA)
  44. CVE-2015-4000 Niedrig
    Score 100 CVSS 3.7 EPSS 99.86%

    CVE-2015-4000 – Logjam: TLS DHE_EXPORT Downgrade-Angriff
    Synology
  45. CVE-2014-3566 Niedrig
    Score 100 CVSS 3.4 EPSS 100.00%

    SSL 3.0 POODLE – CBC-Padding-Angriff
    Honeywell Synology Rockwell Automation Axis Communications
  46. CVE-2008-4128 Mittel Aktiv ausgenutzt
    Score 100 CVSS 4.3 EPSS 23.86%

    Cisco IOS – Cross-Site-Request-Forgery in der HTTP-Administration
    Cisco (Webex/UC) Cisco Webex Cisco Apple (macOS/iOS)
  47. CVE-2011-3192 Mittel
    Score 100 EPSS 98.95%

    CVE-2011-3192 – Apache HTTP Server Sicherheitslücke
    Apache HTTP Server / ASF-Projekte
  48. CVE-2014-0195 Mittel
    Score 100 EPSS 99.98%

    CVE-2014-0195 – Sicherheitslücke in Synology DSM
    Synology Rockwell Automation LibreOffice
  49. CVE-2019-0232 Mittel
    Score 100 EPSS 99.65%

    CVE-2019-0232 – Synology Tomcat Sicherheitslücke
    Synology
  50. CVE-2022-1471 Mittel
    Score 100 EPSS 99.61%

    CVE-2022-1471 – Atlassian Sicherheitslücke
    Atlassian (Jira/Confluence/Bitbucket)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook