Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

Ökosystem & Hersteller Bedrohungs-Matrix:

● 3 Filter aktiv Alles zurücksetzen ✕

7.8 HIGH

EPSS

42.6%

CVE-2023-36874 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2023-36874 | Windows Error Reporting Service Elevation of Privilege Vulnerability

Windows Error Reporting Service Elevation of Privilege Vulnerability

CWE-59 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 3 Jahren ↻ vor 1 Jahr

🛡️ Details ➔

9.8 CRITICAL

EPSS

99.2%

CVE-2022-30333 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

n/a

CVE-2022-30333 | RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrated by creating a ~/.ssh/authorized_keys file. NOTE: WinRAR and Android RAR are unaffected.

RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrated by creating a ~/.ssh/authorized_keys file. NOTE: WinRAR and Android RAR are unaffected.

CWE-22 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 4 Jahren ↻ vor 1 Monat

🛡️ Details ➔

7.8 HIGH

EPSS

41%

CVE-2022-21999 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2022-21999 | Windows Print Spooler Elevation of Privilege Vulnerability

Windows Print Spooler Elevation of Privilege Vulnerability

CWE-22 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 4 Jahren ↻ vor 1 Jahr

🛡️ Details ➔

5.5 MEDIUM

EPSS

19.5%

CVE-2021-41379 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2021-41379 | Windows Installer Elevation of Privilege Vulnerability

Windows Installer Elevation of Privilege Vulnerability

CWE-59 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 4 Jahren ↻ vor 2 Monaten

🛡️ Details ➔

7.5 HIGH

EPSS

70.6%

CVE-2020-36193 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

n/a

CVE-2020-36193 | Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948.

Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948.

CWE-59 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 5 Jahren ↻ vor 1 Jahr

🛡️ Details ➔

7.8 HIGH

EPSS

42.5%

CVE-2020-0787 💻 Lokal 🔓 Keine Authentifizierung nötig

Microsoft

CVE-2020-0787 | An elevation of privilege vulnerability exists when the Windows Background Intelligent Transfer Service (BITS) improperly handles symbolic links, aka 'Windows Background Intelligent Transfer Service Elevation of Privilege Vulnerability'.

An elevation of privilege vulnerability exists when the Windows Background Intelligent Transfer Service (BITS) improperly handles symbolic links, aka 'Windows Background Intelligent Transfer Service Elevation of Privilege Vulnerability'.

CWE-59 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 6 Jahren ↻ vor 2 Monaten

🛡️ Details ➔

7.8 HIGH

EPSS

11.6%

CVE-2019-1253 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2019-1253 | An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1215, CVE-2019-1278, CVE-2019-1303.

An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Windows Elevation o

CWE-59 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 7 Jahren ↻ vor 1 Jahr

🛡️ Details ➔

7.8 HIGH

EPSS

41.4%

CVE-2019-0841 💻 Lokal 🔑 Geringe Nutzerrechte nötig

Microsoft

CVE-2019-0841 | An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0730, CVE-2019-0731, CVE-2019-0796, CVE-2019-0805, CVE-2019-0836.

An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0730, CVE-2019-0731, CVE-20

CWE-59 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

vor 7 Jahren ↻ vor 1 Jahr

🛡️ Details ➔

8 von ~8 Einträgen geladen Ende der Trefferliste — 8 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.