Англосаксонские госбезопасники из 5 стран выпустили совместный отчёт "2022's Top Rou­tine­ly Exploit­ed Vul­ner­a­bil­i­ties". Т.е. ТОП повседневно эксплуатируемых уязвимостей за прошлый год. Я взял этот отчёт, выписал упоминания CVEшек и выпустил 2 отчёта Vul­ris­tics:

1. TOP 12 уязвимостей
2. Расширенный со всеми уязвимостями (42) из отчёта

В Топе на 12 уязвимостей у всех CVE есть ссылки на эксплоиты и признак эксплуатации in the wild. Все Urgent, кроме одной, т.к. она EoP и в не самом распространенном софте Work­space One. В самые критичные попали RCE в Apache Log4j2, Microsoft Exchange и Con­flu­ence.

В расширенном отчёте все CVE с признаками эксплуатации in the wild, но есть 6 уязвимостей без ссылок на эксплоиты и поэтому в критичности Critical/High. В самые критичные попали RCE в Apache HTTP Serv­er, Apache Log4j2, Win­dows RDP, Microsoft Exchange.

По сравнению с прошлогодним отчётом, ушёл Git­Lab и экзотика типа Hikvi­sion и Buf­fa­lo. Подборочка стала выглядеть поадекватнее.