Live-Feed 1736 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37168
CVEs gesamt
1736
Aktiv ausgenutzt (KEV)
314
Ransomware-Bezug
6765
Kritisch
Alle 37168 Aktiv ausgenutzt 1736 Kritisch 6765 Hoch 16856 Ransomware 314

Zeige 451 bis 500 von 37168

  1. CVE-2026-85978 Kritisch
    Score 59 CVSS 9.8

    Akana API Platform: Unauthentifizierte Remote-Code-Ausführung in der Policy-Manager-Konsole
    SimpleHelp Remote Support Caddy
  2. CVE-2026-87929 Kritisch
    Score 59 CVSS 9.8 EPSS 0.29%

    Hartkodierter Session-Verschlüsselungsschlüssel ermöglicht Admin-Identitätsfälschung
    Craft CMS PHP
  3. CVE-2026-54694 Kritisch
    Score 58 CVSS 9.6 EPSS 0.28%

    SkillTree – Verkettbare Schwachstellen ermöglichen Rechteausweitung
    Trend Micro / ZDI Caddy
  4. CVE-2026-87911 Kritisch
    Score 58 CVSS 9.6 EPSS 0.99%

    Amazon awslabs postgres-mcp-server – OS-Command-Injection in SQL-Validierung
  5. CVE-2026-88069 Kritisch
    Score 56 CVSS 9.3 EPSS 0.33%

    Pandora: Path-Traversal-Schwachstelle im Archiv-Extraktionsworker
  6. CVE-2026-16272 Kritisch
    Score 55 CVSS 9.1 EPSS 0.14%

    PayTR Virtual Pos iFrame API (WHMCS-Modul) – Use of Less Trusted Source
  7. CVE-2026-22590 Kritisch
    Score 55 CVSS 9.1

    eprosima Fast DDS – kritische, aus der Ferne ausnutzbare Schwachstelle
  8. CVE-2026-84388 Kritisch
    Score 55 CVSS 9.1

    FortiPAM Chrome-Erweiterung – Proxy-Kontrolle und Tab-Ausspähung durch beliebige Websites
    Fortinet
  9. CVE-2026-14359 Hoch
    Score 53 CVSS 8.8 EPSS 0.25%

    YITH WooCommerce Waitlist Premium – Privilege Escalation über add_user_in_waiting_list()
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  10. CVE-2026-56711 Hoch
    Score 53 CVSS 8.8 EPSS 0.11%

    VLC Media Player – Integer-Overflow bei Bildpuffer-Allokation (AllocatePicture)
    Plex Media Server
  11. CVE-2026-81640 Hoch
    Score 53 CVSS 8.8 EPSS 0.30%

    Kamera-Schwachstelle: Ableitung des WLAN-Passworts ermöglicht Zugriff auf das drahtlose Netzwerk
    Check Point
  12. CVE-2026-87817 Hoch
    Score 53 CVSS 8.8 EPSS 0.31%

    GitPython – Unzureichende Validierung des Git-Verzeichnisses
    Git
  13. CVE-2026-86775 Hoch
    Score 52 CVSS 8.6 EPSS 0.49%

    knowns (npm) – Path Traversal in der Document-API
    LibreOffice
  14. CVE-2026-87815 Hoch
    Score 52 CVSS 8.7 EPSS 0.27%

    SiYuan: Path Traversal im Endpoint /api/riff/removeRiffDeck vor Version 3.8.2
    Zoho ManageEngine
  15. CVE-2026-87995 Hoch
    Score 52 CVSS 8.7 EPSS 0.22%

    Open WebUI – Unsichere Darstellung von Terminal-Port-Inhalten (PortPreview)
    Open WebUI Rocket.Chat
  16. CVE-2026-81963 Hoch Aktiv ausgenutzt
    Score 100 CVSS 7.8 EPSS 0.39%

    Microsoft Windows Link Following Vulnerability
    Microsoft Windows
  17. CVE-2026-85880 Hoch Aktiv ausgenutzt
    Score 100 CVSS 7.8 EPSS 3.62%

    Microsoft Windows – Heap-basierter Pufferüberlauf in ALPC
    Microsoft Windows
  18. CVE-2026-84869 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.9 EPSS 0.92%

    ConnectWise ScreenConnect: Fehlerhafte Rechteverwaltung und fehlende Autorisierung
    ConnectWise ScreenConnect SimpleHelp Remote Support
  19. CVE-2026-44756 Kritisch
    Score 60 CVSS 10 EPSS 0.32%

    Speicherfehler in der Verarbeitungsbibliothek des Extended Passport Protocol (EPP)
  20. CVE-2026-58240 Kritisch
    Score 59 CVSS 9.8 EPSS 0.34%

    SAP NetWeaver Message Server: Unzureichende Validierung bei der Registrierung interner Applikationsserver
    SAP SuccessFactors (SAP)
  21. CVE-2026-86510 Kritisch
    Score 59 CVSS 9.9 EPSS 0.46%

    D-Link DIR-822A – Out-of-Bounds Write im L2TP-Parser
  22. CVE-2026-86509 Kritisch
    Score 58 CVSS 9.6 EPSS 0.43%

    D-Link DIR-895L: Stack-basierter Pufferüberlauf in udhcpcd (sendOffer/sendACK)
  23. CVE-2026-76969 Kritisch
    Score 56 CVSS 9.4 EPSS 0.29%

    @sap/cds-mtxs – Unzureichende Prüfungen in Multitenant-CAP-Anwendungen
    SAP SuccessFactors (SAP) Zoho ManageEngine
  24. CVE-2026-66768 Kritisch
    Score 54 CVSS 9 EPSS 0.32%

    SAP GUI for Java: Fehlende Durchsetzung der Trust-Level-Richtlinie bei Backend-Aufrufen
    SAP SuccessFactors (SAP) Java/OpenJDK (Oracle)
  25. CVE-2026-76958 Hoch
    Score 51 CVSS 8.5 EPSS 0.22%

    SAP Integration Suite – unzureichende Validierung von XML-Dokumenten
    SAP SuccessFactors (SAP)
  26. CVE-2026-76967 Hoch
    Score 47 CVSS 7.8 EPSS 0.22%

    SAP NetWeaver Business Client: Unzureichende Validierung lokal gespeicherter Daten beim Start
    SAP SuccessFactors (SAP)
  27. CVE-2026-75650 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 10 EPSS 3.95%

    Adobe Commerce – Template-Engine-Schwachstelle ermöglicht Codeausführung
    Magento/Adobe Commerce Caddy Fastly
  28. CVE-2026-86296 Kritisch
    Score 60 CVSS 10 EPSS 1.35%

    D-Link DIR-822A: Stack-basierter Pufferüberlauf in udhcpcd (strcpy)
  29. CVE-2026-18922 Kritisch
    Score 59 CVSS 9.8 EPSS 0.56%

    389 Directory Server – fehlerhafte Identitätsübernahme bei SASL-PLAIN-Authentifizierung
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  30. CVE-2026-76578 Kritisch
    Score 59 CVSS 9.8 EPSS 0.45%

    FreeIPA – Fehlende Authentifizierung bei self-managed OTP Token ACI
    Erlang/OTP
  31. CVE-2026-7861 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    Next4Biz CSM: Deserialisierung nicht vertrauenswürdiger Daten ermöglicht Code-Injection
    Caddy
  32. CVE-2026-79697 Kritisch
    Score 59 CVSS 9.9 EPSS 3.35%

    Schwachstelle in Advantech WISE-6610-Produktreihe
  33. CVE-2026-79698 Kritisch
    Score 59 CVSS 9.9 EPSS 1.70%

    Advantech WISE-6610-Serie – nicht näher spezifizierte kritische Schwachstelle
  34. CVE-2026-86299 Kritisch
    Score 59 CVSS 9.9 EPSS 1.98%

    Linksys RE7000: Manipulation im PingTest-Handler (platform_event_pingTest)
  35. CVE-2026-86478 Kritisch
    Score 59 CVSS 9.8 EPSS 0.36%

    JetBrains YouTrack Helpdesk – Authentifizierungsschwäche ermöglicht Account-Übernahme
    JetBrains TeamCity
  36. CVE-2026-86480 Kritisch
    Score 59 CVSS 9.8 EPSS 0.29%

    JetBrains Hub: Registrierung eines trusted Service ermöglicht Superuser-Rechte
    JetBrains TeamCity
  37. CVE-2026-86543 Kritisch
    Score 59 CVSS 9.8 EPSS 0.44%

    knowns – Ungeschützte Management-API ohne Authentifizierung
  38. CVE-2026-61410 Kritisch
    Score 56 CVSS 9.4 EPSS 1.32%

    Dell SCG 5.0 – Missing-Authorization-Schwachstelle ermöglicht unautorisierten Zugriff
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity) SimpleHelp Remote Support
  39. CVE-2026-6223 Kritisch
    Score 56 CVSS 9.4 EPSS 0.59%

    BiHayat App: Unzureichende Begrenzung von Authentifizierungsversuchen ermöglicht Authentication Bypass
  40. CVE-2026-80238 Kritisch
    Score 56 CVSS 9.3 EPSS 0.15%

    Dell SCG 5.0: Execution with Unnecessary Privileges
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  41. CVE-2026-86542 Kritisch
    Score 55 CVSS 9.1 EPSS 0.47%

    knowns – Pfadtraversal bei Import-Routen
  42. CVE-2026-86404 Hoch
    Score 53 CVSS 8.8 EPSS 0.85%

    EAP Artemis – Unsichere Deserialisierungskonfiguration
    TP-Link
  43. CVE-2026-86427 Hoch
    Score 53 CVSS 8.8 EPSS 0.32%

    LibreNMS: Argument-Injection über graph_title-Parameter
    LibreNMS
  44. CVE-2026-86482 Hoch
    Score 53 CVSS 8.8 EPSS 0.23%

    JetBrains YouTrack – Rechteausweitung durch ungeprüfte Gruppenmitgliedschaftsänderungen
    JetBrains TeamCity
  45. CVE-2026-86492 Hoch
    Score 51 CVSS 8.5 EPSS 0.56%

    JetBrains YouTrack: Geteilter Token-Cache ermöglicht Diebstahl von GitHub-App-Tokens über Mandantengrenzen
    JetBrains TeamCity GitHub Enterprise
  46. CVE-2026-86502 Hoch
    Score 50 CVSS 8.4 EPSS 0.14%

    JetBrains IntelliJ IDEA: Fehlende TLS-Verschlüsselung und Authentifizierung im IJent-gRPC-Server
    JetBrains TeamCity Caddy SimpleHelp Remote Support
  47. CVE-2026-79645 Hoch
    Score 49 CVSS 8.2 EPSS 0.24%

    Dell SCG 5.0 – Fehlende Authentifizierung für kritische Funktion
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  48. CVE-2026-79678 Hoch
    Score 49 CVSS 8.1 EPSS 0.68%

    FreeIPA idp-add – Unzureichend validierte Eingabe ermöglicht eval()-Aufruf
    Check Point
  49. CVE-2026-80132 Hoch
    Score 49 CVSS 8.1 EPSS 0.35%

    Dell SCG 5.0: Fehlende Authentifizierung für kritische Funktion
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  50. CVE-2026-86479 Hoch
    Score 49 CVSS 8.1 EPSS 0.20%

    JetBrains YouTrack – fehlende Autorisierung ermöglicht IDOR-Zugriff auf REST-API
    JetBrains TeamCity

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook