...sind nur externe Angriffe von Interesse.

In diesem Artikel von 2013 sind exemplarisch ein paar Probleme aufgezaehlt. Du kannst davon ausgehen, dass sich die Lage seitdem nicht verbessert hat.

Es sind wirklich sehr viele ausnutzbare Luecken oeffentlich bekannt und im Darknet kann man sich dafuer komplette Exploitbaukaesten kaufen. Jeder. Man muss kein versierter Hacker sein, um soetwas benutzen zu koennen.

Ueber die Anzahl von noch nicht oeffentlich bekannten Zero-Day-Exploits, die die Geheimdienste in der Schublade haben (oft fuer viel Geld exklusiv erkauft), kann ich nur spekulieren.

Die umfassende Beantwortung der Frage nach funktionierenden "Angriffen aus einem feindlichen Netz (Internet)" wuerde Buecher fuellen. Es sind, wie gesagt, unzaehlige.

Beste Gruesse

Positiv.