Live-Feed 1736 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37168
CVEs gesamt
1736
Aktiv ausgenutzt (KEV)
314
Ransomware-Bezug
6765
Kritisch
Alle 37168 Aktiv ausgenutzt 1736 Kritisch 6765 Hoch 16856 Ransomware 314

Zeige 501 bis 550 von 37168

  1. CVE-2026-86544 Hoch
    Score 49 CVSS 8.1 EPSS 0.31%

    Autorisierungsumgehung durch fehlerhafte Klassifizierung mutierender Code-Aktionen als read-only
    Caddy
  2. CVE-2026-80166 Hoch
    Score 47 CVSS 7.8 EPSS 0.10%

    Dell SCG 5.0 – Improper-Privilege-Management-Schwachstelle
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  3. CVE-2026-86504 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    JetBrains IntelliJ IDEA: Fehlende Projekt-Vertrauensbestätigung vor Dev-Container-Build ermöglicht Codeausführung
    JetBrains TeamCity Caddy
  4. CVE-2026-86498 Hoch
    Score 46 CVSS 7.7 EPSS 0.17%

    JetBrains YouTrack – PUT-Anfragen umgehen Berechtigungsprüfung bei Link-Subressourcen
    JetBrains TeamCity
  5. CVE-2026-86261 Hoch
    Score 44 CVSS 7.3 EPSS 0.41%

    CVE-2026-86261 – sfturing hosp_order: Schwachstelle in Order-Komponente
    Matrix Synapse / Element Java/OpenJDK (Oracle)
  6. CVE-2026-86263 Hoch
    Score 44 CVSS 7.3 EPSS 0.41%

    sfturing hosp_order – Schwachstelle in orderRecordsService.cancelOrder (ssm_pro)
    Java/OpenJDK (Oracle)
  7. CVE-2026-86268 Hoch
    Score 44 CVSS 7.3 EPSS 0.27%

    itsourcecode School Management System – SQL-Injection über Parameter email (User_Login.php)
    PHP
  8. CVE-2026-86260 Mittel
    Score 39 CVSS 6.5 EPSS 0.43%

    CVE-2026-86260 – sfturing hosp_order: Schwachstelle in Funktion modifyPassWord
    Matrix Synapse / Element Java/OpenJDK (Oracle)
  9. CVE-2026-86233 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System: Schwachstelle in us_del.php
    PHP
  10. CVE-2026-86234 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    CVE-2026-86234 – itsourcecode Sales and Inventory System: Schwachstelle in cust_transac.php
    PHP
  11. CVE-2026-86235 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System 1.0 – Schwachstelle in pos_transac.php
    Caddy PHP
  12. CVE-2026-86236 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System – SQL-Injection in pro_transac.php
    PHP
  13. CVE-2026-86245 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System: Schwachstelle in sup_transac.php
    PHP
  14. CVE-2026-86265 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    CVE-2026-86265 – itsourcecode Sales and Inventory System: Schwachstelle in us_transac.php
    PHP
  15. CVE-2026-86267 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Information System Society Membership System 1.0 – Schwachstelle in check_student.php
    Check Point PHP
  16. CVE-2026-86269 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System – SQL-Injection über Parameter ID (emp_edit1.php)
    Matrix Synapse / Element PHP
  17. CVE-2026-86270 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System: Schwachstelle in settings_edit.php
    Matrix Synapse / Element PHP
  18. CVE-2026-86314 Mittel
    Score 37 CVSS 6.2 EPSS 0.13%

    Samsung walrus – Integer-Overflow in Memory::init() ermöglicht Denial of Service
    Check Point SimpleHelp Remote Support
  19. CVE-2026-86218 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 12.93%

    N-able N-central Static Code Injection Vulnerability
    SimpleHelp Remote Support Caddy N-able (N-central / Take Control)
  20. CVE-2026-86152 Kritisch
    Score 60 CVSS 10 EPSS 1.86%

    Tenda CP3 – Schwachstelle in CAutoAddWifi::ThreadProc (Komponente Kylin)
    Matrix Synapse / Element
  21. CVE-2026-18480 Hoch
    Score 53 CVSS 8.8 EPSS 0.23%

    CVE-2026-18480 – SureCart WordPress Plugin: Fehlerhafte Berechtigungsprüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  22. CVE-2026-19633 Hoch
    Score 53 CVSS 8.8 EPSS 0.36%

    PostgreSQL Anonymizer – Codeausführung durch maskierte Nutzer über Operatoren, Domain-Casts oder View-Subqueries
    PostgreSQL Caddy
  23. CVE-2026-84219 Hoch
    Score 45 CVSS 7.5 EPSS 0.22%

    Kirki WordPress Plugin: Stored XSS über HTML-Entity-Filterung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  24. CVE-2026-86180 Hoch
    Score 44 CVSS 7.3 EPSS 0.34%

    code-projects Task Management System In PHP: Schwachstelle in Login (index.php)
    Caddy PHP
  25. CVE-2026-86208 Hoch
    Score 44 CVSS 7.3 EPSS 0.33%

    CVE-2026-86208 – SourceCodester Class and Exam Timetabling System: Schwachstelle in delete_teacher.php
    PHP
  26. CVE-2026-86209 Hoch
    Score 44 CVSS 7.3 EPSS 0.41%

    SourceCodester Class and Exam Timetabling System 1.0 – SQL-Injection in delete_user.php
    PHP
  27. CVE-2026-86210 Hoch
    Score 44 CVSS 7.3 EPSS 0.41%

    SourceCodester Class and Exam Timetabling System – Schwachstelle in delete_user_account.php
    PHP
  28. CVE-2026-86211 Hoch
    Score 44 CVSS 7.3 EPSS 0.25%

    rabindralamsal inventory-management-system: Schwachstelle in Login (index.php)
    PHP
  29. CVE-2026-86213 Hoch
    Score 44 CVSS 7.3 EPSS 0.27%

    CVE-2026-86213 – Mstfakts College-Management-System: Schwachstelle im Search Handler
    PHP
  30. CVE-2026-86214 Hoch
    Score 44 CVSS 7.3 EPSS 0.39%

    Mstfakts College-Management-System – Improper Authentication in login.php
    PHP
  31. CVE-2026-86220 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    SourceCodester Class and Exam Timetabling System – SQL-Injection in mysqli_query (modal_add_course.php)
    Matrix Synapse / Element PHP
  32. CVE-2026-86221 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    SourceCodester Class and Exam Timetabling System: Schwachstelle in modal_add_course1.php
    Matrix Synapse / Element PHP
  33. CVE-2026-86222 Hoch
    Score 44 CVSS 7.3 EPSS 0.27%

    CVE-2026-86222 – SourceCodester Class and Exam Timetabling System: Schwachstelle in modal_add_course2.php
    PHP
  34. CVE-2026-86223 Hoch
    Score 44 CVSS 7.3 EPSS 0.27%

    SourceCodester Class and Exam Timetabling System 1.0 – SQL-Injection in mysqli_query (modal_add_coursea.php)
    PHP
  35. CVE-2026-86224 Hoch
    Score 44 CVSS 7.3 EPSS 0.27%

    SourceCodester Class and Exam Timetabling System – SQL-Injection in mysqli_query (modal_add_product.php)
    PHP
  36. CVE-2026-86225 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    SourceCodester Class and Exam Timetabling System: Schwachstelle in modal_add_room.php
    PHP
  37. CVE-2026-84028 Mittel
    Score 41 CVSS 6.8 EPSS 0.24%

    Bold Page Builder (WordPress) vor 5.9.9 – Stored Cross-Site Scripting über Shortcode-Attribut
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  38. CVE-2026-86254 Mittel
    Score 41 CVSS 6.8 EPSS 0.22%

    wger – Unvollständige Autorisierungsprüfung im Gym-Scope (user.py)
    Check Point
  39. CVE-2026-19859 Mittel
    Score 39 CVSS 6.5 EPSS 0.20%

    JetFormBuilder (WordPress) – Ungefilterte Shortcode-Ausführung vor 3.6.5.2
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  40. CVE-2026-75793 Mittel
    Score 39 CVSS 6.5 EPSS 0.16%

    SureCart WordPress Plugin: Umgehung der Registrierungseinstellung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  41. CVE-2026-19634 Mittel
    Score 38 CVSS 6.4 EPSS 0.18%

    CVE-2026-19634 – PostgreSQL Anonymizer: SQL-Injection in Import-Funktionen
    PostgreSQL LibreOffice
  42. CVE-2026-83534 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    PostgreSQL Anonymizer – Codeausführung mit Superuser-Rechten über anon.anonymize_database_parallel()
    PostgreSQL Caddy
  43. CVE-2026-86170 Mittel
    Score 38 CVSS 6.3 EPSS 0.19%

    DefaultFuction CRM: SQL-Injection in orders/edit.php
    Matrix Synapse / Element PHP
  44. CVE-2026-86171 Mittel
    Score 38 CVSS 6.3 EPSS 0.19%

    CVE-2026-86171 – DefaultFuction CRM: SQL-Injection in delete.php
    PHP
  45. CVE-2026-86172 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    DefaultFuction CRM 1.0.0 – SQL-Injection in /modules/customers/delete.php
    PHP
  46. CVE-2026-86232 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System – SQL-Injection in sup_del.php
    PHP
  47. CVE-2026-67277 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.8 EPSS 1.56%

    MikroTik RouterOS Missing Authentication for Critical Function Vulnerability
    MikroTik
  48. CVE-2026-86060 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.2 EPSS 6.39%

    MikroTik RouterOS – Manipulation der Policy-Maske über SSH-Login-Argumente
    MikroTik
  49. CVE-2026-67279 Mittel Aktiv ausgenutzt
    Score 100 CVSS 6.9 EPSS 1.03%

    MikroTik RouterOS – SSH Improper Enforcement of Behavioral Workflow
    MikroTik
  50. CVE-2026-79236 Mittel
    Score 0

    Unbestätigter Exploit-Claim für Google Chrome V8 (CyberKimi)
    Google ChromeOS/Chrome

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook