1.5 Aktiv ausgenutzte Lücken
Server-Software, Middleware, Web

Caddy Seite 3

Hersteller: Light Code Labs

Server-Software, Middleware, Web
1403
Reports
231
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

1403 Reports

Zeige 101 bis 150 von 1403

  1. Sonatype Nexus Repository – Remote Code Execution

    CVE-2020-10199 Aktiv ausgenutzt

    Eine Schwachstelle in Sonatype Nexus Repository ermöglicht die Ausführung von beliebigem Code aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.1 %.

    EPSS: 99.06% Publiziert: Referenz: CISA KEV

  2. Cisco IOS/IOS XE – Remote Code Execution

    CVE-2017-3881 Aktiv ausgenutzt

    In Cisco IOS und IOS XE ermöglicht eine Schwachstelle die Ausführung von beliebigem Code aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.0 %.

    EPSS: 98.95% Publiziert: Referenz: CISA KEV

  3. Sophos Firewall – Code Injection

    CVE-2022-3236 Aktiv ausgenutzt

    In Sophos Firewall wurde eine Code-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 98.9 %.

    EPSS: 98.91% Publiziert: Referenz: CISA KEV

  4. Palo Alto Networks PAN-OS – Remote Code Execution

    CVE-2017-15944 Aktiv ausgenutzt

    In Palo Alto Networks PAN-OS wurde eine Schwachstelle zur Remote-Codeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 98.3 %.

    EPSS: 98.30% Publiziert: Referenz: CISA KEV

  5. VMware Spring Cloud Gateway Code Injection

    CVE-2022-22947 Aktiv ausgenutzt

    In VMware Spring Cloud Gateway wurde eine Code-Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 98.3 %.

    EPSS: 98.25% Publiziert: Referenz: CISA KEV

  6. XStream Remote Code Execution Vulnerability

    CVE-2021-39144 Aktiv ausgenutzt

    Eine Schwachstelle in XStream ermöglicht die Ausführung von Schadcode aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 98.1 %.

    EPSS: 98.12% Publiziert: Referenz: CISA KEV

  7. D-Link Router Remote Code Execution

    CVE-2021-45382 Aktiv ausgenutzt

    Eine Schwachstelle in mehreren D-Link-Routern ermöglicht die Ausführung von beliebigem Code aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 97.8 %.

    EPSS: 97.84% Publiziert: Referenz: CISA KEV

  8. IBM WebSphere Application Server – Code Injection

    CVE-2015-7450 Aktiv ausgenutzt

    In IBM WebSphere Application Server und Server Hypervisor Edition wurde eine Code-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 97.8 %.

    EPSS: 97.76% Publiziert: Referenz: CISA KEV

  9. ThinkPHP Remote Code Execution Vulnerability

    CVE-2019-9082 Aktiv ausgenutzt

    In ThinkPHP besteht eine Schwachstelle, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 97.4 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

    EPSS: 97.42% Publiziert: Referenz: CISA KEV

  10. Craft CMS Code Injection Vulnerability

    CVE-2024-56145 Aktiv ausgenutzt

    Craft CMS enthält eine Code-Injection-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 97.4 %.

    EPSS: 97.41% Publiziert: Referenz: CISA KEV

  11. Alcatel OmniPCX Enterprise Remote Code Execution

    CVE-2007-3010 Aktiv ausgenutzt

    Eine Sicherheitslücke in Alcatel OmniPCX Enterprise ermöglicht die Remote-Ausführung von Code. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-04-15. Ausnutzungswahrscheinlichkeit (EPSS): 97.4 % – einer der höchsten Werte im Katalog. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

    EPSS: 97.39% Publiziert: Referenz: CISA KEV

  12. WordPress File Manager Plugin – Remote Code Execution

    CVE-2020-25213 Aktiv ausgenutzt

    Das WordPress-Plugin File Manager ermöglicht Angreifern die Ausführung von beliebigem Code aus der Ferne (Remote Code Execution). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 97.3 %.

    EPSS: 97.33% Publiziert: Referenz: CISA KEV

  13. D-Link DIR-645 Router – Remote Code Execution

    CVE-2015-2051 Aktiv ausgenutzt

    Eine Schwachstelle im D-Link DIR-645 Router ermöglicht die Ausführung von Schadcode aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 97.1 %.

    EPSS: 97.10% Publiziert: Referenz: CISA KEV

  14. Jenkins Matrix Project Plugin – Remote Code Execution

    CVE-2019-1003030 Aktiv ausgenutzt

    Im Jenkins Matrix Project Plugin wurde eine Schwachstelle zur Remote-Ausführung von Schadcode bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 97.1 %.

    EPSS: 97.06% Publiziert: Referenz: CISA KEV

  15. Oracle JRE – Remote Code Execution

    CVE-2013-0422 Aktiv ausgenutzt Ransomware

    In Oracle JRE wurde eine Schwachstelle zur Ausführung beliebigen Codes aus der Ferne identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 97.0 %.

    EPSS: 97.02% Publiziert: Referenz: CISA KEV

  16. Sophos SG UTM – Remote Code Execution

    CVE-2020-25223 Aktiv ausgenutzt

    In Sophos SG UTM wurde eine Schwachstelle zur entfernten Codeausführung (Remote Code Execution) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.8 %.

    EPSS: 96.75% Publiziert: Referenz: CISA KEV

  17. Micro Focus Operation Bridge Report (OBR) Remote Code Execution

    CVE-2021-22502 Aktiv ausgenutzt

    In Micro Focus Operation Bridge Report (OBR) wurde eine Schwachstelle zur Remotecodeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-11-03. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 96.7 %.

    EPSS: 96.74% Publiziert: Referenz: CISA KEV

  18. Microsoft Windows DNS Server Remote Code Execution

    CVE-2020-1350 Aktiv ausgenutzt

    Eine kritische Schwachstelle im Microsoft Windows DNS Server ermöglicht entfernte Codeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.7 %.

    EPSS: 96.72% Publiziert: Referenz: CISA KEV

  19. Oracle Java SE JRE – Arbitrary Code Execution

    CVE-2011-3544 Aktiv ausgenutzt

    In der Oracle Java SE Runtime Environment (JRE) wurde eine Schwachstelle zur Ausführung beliebigen Codes identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.7 %.

    EPSS: 96.65% Publiziert: Referenz: CISA KEV

  20. phpMyAdmin – Remote Code Execution

    CVE-2009-1151 Aktiv ausgenutzt

    In phpMyAdmin wurde eine Schwachstelle zur Remote-Codeausführung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.6 %.

    EPSS: 96.56% Publiziert: Referenz: CISA KEV

  21. Ivanti Pulse Connect Secure – Code Execution

    CVE-2020-8260 Aktiv ausgenutzt

    In Ivanti Pulse Connect Secure besteht eine Schwachstelle, die die Ausführung von Code ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.5 %.

    EPSS: 96.48% Publiziert: Referenz: CISA KEV

  22. Embedthis GoAhead Remote Code Execution

    CVE-2017-17562 Aktiv ausgenutzt

    Eine Schwachstelle im Embedthis GoAhead Webserver ermöglicht Remote Code Execution. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %.

    EPSS: 96.26% Publiziert: Referenz: CISA KEV

  23. Apache Struts Remote Code Execution

    CVE-2020-17530 Aktiv ausgenutzt

    In Apache Struts wurde eine Schwachstelle gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 95.9 %.

    EPSS: 95.93% Publiziert: Referenz: CISA KEV

  24. Unraid Remote Code Execution

    CVE-2020-5847 Aktiv ausgenutzt

    In Unraid besteht eine Schwachstelle, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 95.8 %.

    EPSS: 95.84% Publiziert: Referenz: CISA KEV

  25. Atlassian Crowd und Crowd Data Center Remote Code Execution

    CVE-2019-11580 Aktiv ausgenutzt Ransomware

    Eine Remote-Code-Execution-Schwachstelle in Atlassian Crowd und Crowd Data Center ermöglicht Angreifern die Ausführung beliebigen Codes. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 95.4 %.

    EPSS: 95.36% Publiziert: Referenz: CISA KEV

  26. Microsoft Windows OLE Automation Array – Remote Code Execution

    CVE-2014-6332 Aktiv ausgenutzt

    Eine Sicherheitslücke in der OLE Automation Array-Komponente von Microsoft Windows erlaubt die Remotecodeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.9 %.

    EPSS: 94.92% Publiziert: Referenz: CISA KEV

  27. DotNetNuke (DNN) – Remote Code Execution

    CVE-2017-9822 Aktiv ausgenutzt Ransomware

    DotNetNuke (DNN) ermöglicht Remote Code Execution. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.8 %.

    EPSS: 94.79% Publiziert: Referenz: CISA KEV

  28. Oracle WebLogic Server – Remote Code Execution

    CVE-2020-14644 Aktiv ausgenutzt

    Im Oracle WebLogic Server wurde eine Schwachstelle zur Ausführung von beliebigem Code aus der Ferne (Remote Code Execution) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %.

    EPSS: 94.55% Publiziert: Referenz: CISA KEV

  29. Primetek Primefaces – Remote Code Execution

    CVE-2017-1000486 Aktiv ausgenutzt

    Eine Schwachstelle in Primetek Primefaces ermöglicht Remote Code Execution auf betroffenen Systemen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.1 %.

    EPSS: 94.10% Publiziert: Referenz: CISA KEV

  30. Zoho ManageEngine ServiceDesk Plus Remote Code Execution

    CVE-2021-44077 Aktiv ausgenutzt

    Eine Schwachstelle in Zoho ManageEngine ServiceDesk Plus erlaubt die Ausführung von beliebigem Code aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.3 %.

    EPSS: 93.30% Publiziert: Referenz: CISA KEV

  31. Apache Shiro – Code Execution

    CVE-2016-4437 Aktiv ausgenutzt

    In Apache Shiro wurde eine Schwachstelle zur Codeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.0 %.

    EPSS: 93.04% Publiziert: Referenz: CISA KEV

  32. Drupal Core: Remote Code Execution

    CVE-2019-6340 Aktiv ausgenutzt

    Eine Remote-Code-Execution-Schwachstelle im Drupal-Kern erlaubt Angreifern, beliebigen Code auf betroffenen Servern auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.0 %.

    EPSS: 92.02% Publiziert: Referenz: CISA KEV

  33. D-Link DIR-820L – Remote Code Execution Vulnerability

    CVE-2022-26258 Aktiv ausgenutzt

    Im D-Link DIR-820L wurde eine Schwachstelle zur Remote Code Execution entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.0 %.

    EPSS: 91.98% Publiziert: Referenz: CISA KEV

  34. SolarWinds Serv-U Remote Code Execution Vulnerability

    CVE-2021-35211 Aktiv ausgenutzt Ransomware

    In SolarWinds Serv-U besteht eine Remote-Code-Execution-Schwachstelle, über die Angreifer Code auf dem betroffenen System ausführen können. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-11-03. Bekannter Einsatz in Ransomware-Kampagnen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 91.2 %. Betroffene Serv-U-Installationen sollten anhand der SolarWinds-Security-Advisories geprüft und aktualisiert werden.

    EPSS: 91.16% Publiziert: Referenz: CISA KEV

  35. Ivanti Pulse Connect Secure – Code Execution

    CVE-2020-8243 Aktiv ausgenutzt

    In Ivanti Pulse Connect Secure besteht eine Schwachstelle, die die Ausführung von Code ermöglicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 90.8 %.

    EPSS: 90.76% Publiziert: Referenz: CISA KEV

  36. HPE OneView Code Injection Vulnerability

    CVE-2025-37164 Aktiv ausgenutzt

    In Hewlett Packard Enterprise OneView wurde eine Code-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.2 %.

    EPSS: 90.19% Publiziert: Referenz: CISA KEV

  37. Microsoft Windows Shell LNK Remote Code Execution

    CVE-2017-8464 Aktiv ausgenutzt

    In der Windows Shell-Verarbeitung von .lnk-Dateien wurde eine Schwachstelle entdeckt, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.9 %.

    EPSS: 89.92% Publiziert: Referenz: CISA KEV

  38. Microsoft Office – Remote Code Execution

    CVE-2017-8570 Aktiv ausgenutzt

    Eine Schwachstelle in Microsoft Office ermöglicht die Ausführung von Remote-Code durch präparierte Dokumente. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.9 %.

    EPSS: 89.89% Publiziert: Referenz: CISA KEV

  39. Microsoft Windows SMB Remote Code Execution

    CVE-2017-0146 Aktiv ausgenutzt Ransomware

    In der SMB-Implementierung von Microsoft Windows wurde eine Schwachstelle identifiziert, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 89.9 %.

    EPSS: 89.86% Publiziert: Referenz: CISA KEV

  40. Elasticsearch: Remote Code Execution

    CVE-2014-3120 Aktiv ausgenutzt

    Eine Remote-Code-Execution-Schwachstelle in Elasticsearch erlaubt Angreifern, beliebigen Code auf betroffenen Systemen auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 88.6 %.

    EPSS: 88.56% Publiziert: Referenz: CISA KEV

  41. Grafana Path Traversal Vulnerability

    CVE-2021-43798 Aktiv ausgenutzt

    In Grafana wurde eine Path-Traversal-Schwachstelle gemeldet, die es Angreifern ermöglicht, auf Dateien ausserhalb des erlaubten Verzeichnisses zuzugreifen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 88.5 %.

    EPSS: 88.50% Publiziert: Referenz: CISA KEV

  42. Adobe Experience Manager Forms – Code Execution

    CVE-2025-54253 Aktiv ausgenutzt

    In Adobe Experience Manager Forms wurde eine Schwachstelle gemeldet, die zur Codeausführung führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 88.0 %.

    EPSS: 87.99% Publiziert: Referenz: CISA KEV

  43. Microsoft Windows – Authenticode Signature Verification RCE

    CVE-2012-0151 Aktiv ausgenutzt

    Eine Schwachstelle in der Authenticode-Signaturprüfung von Microsoft Windows ermöglicht die Ausführung von Remote-Code. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.7 %.

    EPSS: 87.72% Publiziert: Referenz: CISA KEV

  44. Microsoft Windows Adobe Type Manager Library – Remote Code Execution

    CVE-2015-2426 Aktiv ausgenutzt

    Eine Schwachstelle in der Adobe Type Manager Library von Microsoft Windows ermöglicht die Remotecodeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 86.6 %.

    EPSS: 86.58% Publiziert: Referenz: CISA KEV

  45. IBM Planning Analytics – Remote Code Execution

    CVE-2019-4716 Aktiv ausgenutzt

    In IBM Planning Analytics wurde eine Schwachstelle zur Remote Code Execution gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 86.4 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

    EPSS: 86.44% Publiziert: Referenz: CISA KEV

  46. Microsoft SharePoint Server – Code Injection

    CVE-2023-24955 Aktiv ausgenutzt Ransomware

    In Microsoft SharePoint Server besteht eine Code-Injection-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 85.0 %.

    EPSS: 84.97% Publiziert: Referenz: CISA KEV

  47. Google Chromium V8 – Remote Code Execution

    CVE-2018-17463 Aktiv ausgenutzt

    In der V8-JavaScript-Engine von Google Chromium wurde eine Schwachstelle zur Remote-Codeausführung identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 84.6 %.

    EPSS: 84.56% Publiziert: Referenz: CISA KEV

  48. Roundcube Webmail – Remote Code Execution

    CVE-2020-12641 Aktiv ausgenutzt

    In Roundcube Webmail wurde eine Schwachstelle zur Remote Code Execution identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 84.3 %.

    EPSS: 84.34% Publiziert: Referenz: CISA KEV

  49. Cisco IP Phones – Remote Code Execution und Denial-of-Service

    CVE-2020-3161 Aktiv ausgenutzt

    In Cisco IP Phones wurde eine Schwachstelle im Web-Server identifiziert, die Remote Code Execution und Denial-of-Service ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.9 %.

    EPSS: 83.86% Publiziert: Referenz: CISA KEV

  50. Apache Solr DataImportHandler – Code Injection

    CVE-2019-0193 Aktiv ausgenutzt

    Im Apache Solr DataImportHandler wurde eine Code-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.5 %.

    EPSS: 83.55% Publiziert: Referenz: CISA KEV

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Caddy, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog