Live-Feed 1736 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37168
CVEs gesamt
1736
Aktiv ausgenutzt (KEV)
314
Ransomware-Bezug
6765
Kritisch
Alle 37168 Aktiv ausgenutzt 1736 Kritisch 6765 Hoch 16856 Ransomware 314

Zeige 1 bis 50 von 37168

  1. CVE-2026-89111 Kritisch
    Score 60 CVSS 10

    SAP Cloud SDK for Python: OAuth2-SSRF-Schwachstelle in Multi-Tenant-BTP-Anwendungen
    SAP SuccessFactors (SAP) Python Zoho ManageEngine
  2. CVE-2026-97229 Kritisch
    Score 60 CVSS 10

    GitLab CE/EE: Schwachstelle in den Versionen 19.2 bis 19.4
    GitLab
  3. CVE-2026-87689 Kritisch
    Score 59 CVSS 9.8

    Metasploit Framework Web Service REST API: Zugriff auf den Credential Store
  4. CVE-2026-89107 Kritisch
    Score 59 CVSS 9.9

    SAP S/4HANA (Manage Substitution/Validation Rules): unzureichende Eingabevalidierung
    SAP SuccessFactors (SAP)
  5. CVE-2026-89110 Kritisch
    Score 59 CVSS 9.9

    SAP NetWeaver Visual Composer: unzureichende Autorisierungsprüfungen
    SAP SuccessFactors (SAP)
  6. CVE-2026-96119 Kritisch
    Score 59 CVSS 9.9

    IBM i 7.3, 7.4, 7.5 und 7.6: Unzureichende Datenbereinigung im HTTP-Server
    SimpleHelp Remote Support Caddy
  7. CVE-2026-108804 Kritisch
    Score 60 CVSS 10 EPSS 2.39%

    TRENDnet TEW-751DR, TEW-752DRU und TEW733GR: Schwachstelle in pigwidgeon.cgi
  8. CVE-2026-108892 Kritisch
    Score 60 CVSS 10

    Linksys E1700: Schwachstelle in ssid1MACFilter (Mac Filter)
  9. CVE-2026-108907 Kritisch
    Score 60 CVSS 10

    Netcore NR268 1.7.121109: Unzureichende Authentifizierung in user_ok (CGI Execution)
  10. CVE-2026-108917 Kritisch
    Score 60 CVSS 10

    Edimax BR-6208AC 1.32: Schwachstelle in /goform/formAutoFWupgrade
  11. CVE-2026-108918 Kritisch
    Score 60 CVSS 10

    Edimax BR-6208AC 1.32: Command Injection in /goform/formWlanMP
  12. CVE-2026-66086 Kritisch
    Score 59 CVSS 9.8

    Modem-OTA-Stack: Stack-basierter Buffer Overflow bei SIB1-Nachrichten
    SimpleHelp Remote Support Caddy
  13. CVE-2025-71429 Kritisch
    Score 59 CVSS 9.8

    GPT-SoVITS: OS-Command-Injection in tools/uvr5/vr.py
  14. CVE-2026-108893 Kritisch
    Score 59 CVSS 9.9

    Linksys E1700: Stack-basierter Pufferüberlauf in setVlan
  15. CVE-2026-108894 Kritisch
    Score 59 CVSS 9.9

    Linksys E1700 1.0.0.4.003: Schwachstelle in addStaticRoute
  16. CVE-2026-108895 Kritisch
    Score 59 CVSS 9.9

    Linksys E1700 1.0.0.4.003: Schwachstelle in setDMZ
    Matrix Synapse / Element
  17. CVE-2026-108896 Kritisch
    Score 59 CVSS 9.9

    Linksys E1700 1.0.0.4.003: Schwachstelle in setLinksysIpv6
  18. CVE-2026-108914 Kritisch
    Score 59 CVSS 9.9

    Edimax BR-6208AC: Pufferüberlauf in formWlSiteSurvey
  19. CVE-2026-108915 Kritisch
    Score 59 CVSS 9.9

    Edimax BR-6208AC 1.32: Buffer Overflow in /goform/formWlanMP
  20. CVE-2026-108929 Kritisch
    Score 59 CVSS 9.9

    Netcore NR268 1.7.121109: Schwachstelle in /router/DDNSset.cgi
    Matrix Synapse / Element
  21. CVE-2026-109390 Kritisch
    Score 59 CVSS 9.8

    AnyDesk vor 8.0.3: Heap-Pufferüberlauf ermöglicht Codeausführung
    AnyDesk SimpleHelp Remote Support Caddy
  22. CVE-2026-109566 Kritisch
    Score 59 CVSS 9.8

    Rapyd Admin 9.0.0 bis vor 9.20.0: Hard-coded Credentials
    SimpleHelp Remote Support Laravel (inkl. Ignition und Livewire)
  23. CVE-2026-109575 Kritisch
    Score 59 CVSS 9.8

    HAProxy Data Plane API: Server.ConfigureAPI() verwirft Sicherheitskontrollen
    HAProxy
  24. CVE-2026-57118 Kritisch
    Score 59 CVSS 9.8

    PraisonAI: Endpunkte von AgentTeam.launch ohne Zugriffskontrolle
  25. CVE-2026-77366 Kritisch
    Score 59 CVSS 9.9

    obsidian-tc: Vault-Prüfung im Tool-Dispatch fehlt
    HashiCorp (Vault/Terraform/Consul)
  26. CVE-2026-85947 Kritisch
    Score 59 CVSS 9.9

    Progress MarkLogic Server: Autorisierungsfehler bei Forest-Management-Operationen
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge SimpleHelp Remote Support
  27. CVE-2026-85948 Kritisch
    Score 59 CVSS 9.9

    Progress MarkLogic Server: XQuery-Injection in veraltetem Management-API-Pfad
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge SimpleHelp Remote Support
  28. CVE-2026-85955 Kritisch
    Score 59 CVSS 9.9

    Progress MarkLogic Server: Aufruf einer XQuery-Auswertungsfunktion
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge SimpleHelp Remote Support
  29. CVE-2026-90920 Kritisch
    Score 59 CVSS 9.8

    IBM Maximo AI Service 9.1.0 und 9.2.0: Remote Code Execution
    SimpleHelp Remote Support Caddy
  30. CVE-2026-96012 Kritisch
    Score 59 CVSS 9.9

    IBM Db2 Mirror for i 7.4, 7.5 und 7.6: Rechteausweitung
  31. CVE-2026-9191 Kritisch
    Score 58 CVSS 9.6

    Progress MarkLogic Server: unzureichende Isolation von Benutzercode
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Caddy
  32. CVE-2026-87690 Hoch
    Score 53 CVSS 8.8

    Metasploit Framework: Path Traversal im Modul ios_image_gather
    Apple (macOS/iOS)
  33. CVE-2026-108576 Kritisch
    Score 60 CVSS 10

    TOZED X300: Schwachstelle in process_ping des IPPingDiagnostics Handler
    Ping Identity/OneLogin
  34. CVE-2026-104028 Kritisch
    Score 59 CVSS 9.8 EPSS 0.21%

    Ungeprüftes Schreiben von Dateiinhalten im WordPress-Plugin Anton Extensions
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  35. CVE-2026-108540 Kritisch
    Score 59 CVSS 9.9 EPSS 1.70%

    OpenSpug Spug: OS-Command-Injection in File Transfer (/exec/transfer)
  36. CVE-2026-84251 Kritisch
    Score 59 CVSS 9.8 EPSS 0.11%

    click5 CRM Add-on für Ninja Forms (WordPress): fehlende Autorisierung und CSRF-Prüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Zoho ManageEngine
  37. CVE-2026-84252 Kritisch
    Score 59 CVSS 9.8 EPSS 0.11%

    click5 CRM Add-on für WPForms (WordPress): fehlende Autorisierungs- und CSRF-Prüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Zoho ManageEngine
  38. CVE-2026-84253 Kritisch
    Score 59 CVSS 9.8 EPSS 0.11%

    Fehlende Autorisierungs- und CSRF-Prüfung im WordPress-Plugin click5 CRM add-on to Gravity Forms
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Zoho ManageEngine
  39. CVE-2026-84254 Kritisch
    Score 59 CVSS 9.8 EPSS 0.11%

    click5 CRM für Contact Form 7: fehlende Autorisierungs- und CSRF-Prüfung
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Zoho ManageEngine
  40. CVE-2026-84734 Kritisch
    Score 59 CVSS 9.8 EPSS 0.15%

    Mindstien Quick Login WordPress-Plugin: Authentifizierungsumgehung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  41. CVE-2026-84737 Kritisch
    Score 59 CVSS 9.8 EPSS 0.15%

    Freeton WP WordPress-Plugin: fehlerhafte Prüfung des Aktivierungscodes
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Caddy
  42. CVE-2026-85118 Kritisch
    Score 59 CVSS 9.8 EPSS 0.15%

    Fehlende Nonce- und Berechtigungsprüfung im WordPress-Plugin AI Content Generator Marketing
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  43. CVE-2026-108753 Kritisch
    Score 56 CVSS 9.4

    Fest codierte Zugangsdaten in Agnaistic agnai (self-host.docker-compose.yml)
    Docker/containerd/Podman
  44. CVE-2026-108860 Kritisch
    Score 55 CVSS 9.1

    BotSharp: Authentifizierungsumgehung durch hartcodierten Jwt:Key
    SimpleHelp Remote Support
  45. CVE-2026-81649 Kritisch
    Score 55 CVSS 9.1 EPSS 0.14%

    Unzureichende Autorisierung in REST-API-Routen des WordPress-Plugins Fundiin cho WooCommerce
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  46. CVE-2026-85121 Kritisch
    Score 55 CVSS 9.1 EPSS 0.15%

    Insurify (WordPress): fehlende Autorisierung erlaubt Überschreiben von Optionen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  47. CVE-2026-86706 Kritisch
    Score 55 CVSS 9.1 EPSS 0.15%

    Quick quotes WordPress-Plugin: fehlende Berechtigungs- und Nonce-Prüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  48. CVE-2026-86717 Kritisch
    Score 55 CVSS 9.1 EPSS 0.15%

    Insurify WordPress-Plugin: fehlende Autorisierung bei AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  49. CVE-2026-84259 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    click5 CRM Add-on für WPForms (WordPress): ungefilterte Ausgabe über offenen Endpunkt
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Zoho ManageEngine
  50. CVE-2026-84260 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    click5 CRM Add-on für Gravity Forms (WordPress): fehlende Bereinigung von Eingaben
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Zoho ManageEngine

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook