Live-Feed 1736 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37168
CVEs gesamt
1736
Aktiv ausgenutzt (KEV)
314
Ransomware-Bezug
6765
Kritisch
Alle 37168 Aktiv ausgenutzt 1736 Kritisch 6765 Hoch 16856 Ransomware 314

Zeige 551 bis 600 von 37168

  1. CVE-2026-85046 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.8 EPSS 48.88%

    Google Chromium V8 Type Confusion Vulnerability
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  2. CVE-2026-4357 Kritisch
    Score 60 CVSS 10 EPSS 0.30%

    WordPress-Plugin Embed HTML5 Game: Unautorisierter Datei-Upload
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  3. CVE-2026-9055 Kritisch
    Score 59 CVSS 9.8 EPSS 0.29%

    The Booking for Appointments and Events Calendar – Amelia (Premium) plugin for WordPress is vulnerable to Privilege Escalation in versions 8.0 - 9.6.2.
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  4. CVE-2025-9314 Kritisch
    Score 59 CVSS 9.8 EPSS 0.30%

    Developer Tools WordPress Plugin – Unauthenticated Arbitrary File Upload via SWFUpload
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  5. CVE-2026-19117 Kritisch
    Score 59 CVSS 9.8 EPSS 0.28%

    FIDO2-Credential-Registrierung ermöglicht Kontoübernahme (On-Premises)
  6. CVE-2026-20212 Kritisch
    Score 59 CVSS 9.8 EPSS 0.53%

    Cisco Nexus 9000 Series Switches: Unautorisierte Root-Codeausführung über Silicon-One-Integration
    Omnissa (Workspace ONE, Horizon) Cisco Webex Cisco Splunk Enterprise Sonatype Nexus Repository SimpleHelp Remote Support Caddy
  7. CVE-2026-20274 Kritisch
    Score 59 CVSS 9.8 EPSS 0.73%

    CVE-2026-20274 – Cisco IOS XR Software
    Cisco Webex Cisco Splunk Enterprise Apple (macOS/iOS) Erlang/OTP Samba
  8. CVE-2026-20279 Kritisch
    Score 59 CVSS 9.8 EPSS 0.30%

    CVE-2026-20279 – Cisco IOS XR Software Sicherheitslücke
    Cisco Webex Cisco Splunk Enterprise Apple (macOS/iOS) Erlang/OTP Samba
  9. CVE-2026-53611 Kritisch
    Score 59 CVSS 9.8 EPSS 1.05%

    CVE-2026-53611 – Looking Glass Netzwerk-Diagnoseplattform
    Ping Identity/OneLogin
  10. CVE-2026-77009 Kritisch
    Score 59 CVSS 9.9 EPSS 0.29%

    WatchMan-Site7 WordPress-Plugin: Unautorisierte PHP-Code-Ausführung über Debugging-Konsole
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) PHP Caddy
  11. CVE-2026-78657 Kritisch
    Score 59 CVSS 9.8 EPSS 0.72%

    SigmaForms Pro WordPress-Plugin: Beliebige Dateilöschung durch fehlende Pfadvalidierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  12. CVE-2026-81294 Kritisch
    Score 59 CVSS 9.8

    Authorizer – unauthentifizierte Rechteausweitung (<= 3.15.1)
  13. CVE-2026-84795 Kritisch
    Score 59 CVSS 9.8

    Craft CMS – Fehlende Admin-Flag-Prüfung bei der Benutzerregistrierung
    Craft CMS
  14. CVE-2026-53649 Kritisch
    Score 58 CVSS 9.6 EPSS 0.21%

    Joro-Proxy: Unauthentifizierte lokale API mit CORS-Wildcard
  15. CVE-2026-81286 Kritisch
    Score 56 CVSS 9.3 EPSS 0.29%

    WCFM Marketplace: Unauthentifizierte SQL-Injection (<= 3.8.1)
  16. CVE-2026-84699 Kritisch
    Score 55 CVSS 9.1 EPSS 0.37%

    Team Password Manager: Authentifizierungslücke im Passwort-Reset-Workflow für lokale Konten (vor 14.184.308)
    Erlang/OTP Samba
  17. CVE-2026-66786 Kritisch
    Score 55 CVSS 9.1 EPSS 0.74%

    Submariner – unsichere Verarbeitung von CRD-Freitext im Cert-Auth-Modus
  18. CVE-2026-73475 Kritisch
    Score 55 CVSS 9.1 EPSS 0.23%

    Drupal Commerce PayPal – Incorrect Authorization (Forceful Browsing)
    Drupal Magento/Adobe Commerce
  19. CVE-2026-84803 Kritisch
    Score 54 CVSS 9

    SiYuan: Stored XSS durch unvollständige Extension-Blockliste beim Asset-Serving
  20. CVE-2026-84694 Hoch
    Score 53 CVSS 8.8 EPSS 0.45%

    Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers.
    Docker/containerd/Podman
  21. CVE-2026-81807 Hoch
    Score 53 CVSS 8.8 EPSS 0.28%

    Simple Ajax Chat (WordPress-Plugin) – fehlendes Escaping von Chat-Nachrichten
    Rocket.Chat WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  22. CVE-2026-84645 Hoch
    Score 53 CVSS 8.8 EPSS 0.67%

    Jenkins – Schwachstelle bei Objekten mit unabhängigen Top-Level-Konfigurationsdateien
    Jenkins
  23. CVE-2026-84647 Hoch
    Score 53 CVSS 8.8 EPSS 0.43%

    Jenkins/Stapler: Fehlende Typbeschränkung bei Objekt-Instanziierung
    Jenkins
  24. CVE-2026-84648 Hoch
    Score 53 CVSS 8.8 EPSS 0.34%

    Jenkins: Stored XSS im System-Log-Viewer
    Jenkins
  25. CVE-2026-84649 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    Jenkins – Schwachstelle in der gebündelten Stapler-Bibliothek
    Jenkins
  26. CVE-2026-84650 Hoch
    Score 53 CVSS 8.8 EPSS 0.34%

    Jenkins – Unzureichender Ausschluss transienter Felder bei der Deserialisierung
    Jenkins
  27. CVE-2026-84668 Hoch
    Score 53 CVSS 8.8 EPSS 0.26%

    Jenkins SAML Plugin: Überschreiben der IdP-Metadatendatei via Stapler-Data-Binding
    Jenkins Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  28. CVE-2026-84669 Hoch
    Score 53 CVSS 8.8 EPSS 0.36%

    Jenkins Allure Plugin: Path Traversal beim Lesen von Report-Dateien
    Jenkins
  29. CVE-2026-84670 Hoch
    Score 53 CVSS 8.8 EPSS 0.37%

    Jenkins Performance Plugin – unsichere Deserialisierung
    Jenkins
  30. CVE-2026-84671 Hoch
    Score 53 CVSS 8.8 EPSS 0.57%

    Jenkins File Parameter Plugin – Arbitrary File Write via Stapler Data Binding
    Jenkins SimpleHelp Remote Support
  31. CVE-2026-84672 Hoch
    Score 53 CVSS 8.8 EPSS 0.24%

    Jenkins Microsoft Entra ID Plugin: Rechtevergabe über Gruppenname ermöglicht Rechteausweitung
    Jenkins
  32. CVE-2026-84673 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Jenkins Customizable Header Plugin: Konfigurationsmanipulation über Stapler-Datenbindung
    Jenkins
  33. CVE-2026-84796 Hoch
    Score 53 CVSS 8.8

    Craft CMS – Site-Scope-Bypass in GraphQL-Entry-Mutation-Resolvern
    Craft CMS
  34. CVE-2026-84801 Hoch
    Score 53 CVSS 8.8

    Craft CMS – Fehlende Admin-Prüfung am Endpunkt actionGetPasswordResetUrl
    Craft CMS Zoho ManageEngine
  35. CVE-2026-12554 Hoch
    Score 0 EPSS 0.30%

    HP Easy Start für macOS: Privilege-Escalation-Schwachstelle (Rooted in Trust)
    Apple (macOS/iOS)
  36. CVE-2026-12555 Hoch
    Score 0 EPSS 0.36%

    HP Easy Start für macOS: Privilege-Escalation-Schwachstelle (Rooted in Trust)
    Apple (macOS/iOS)
  37. CVE-2026-12556 Hoch
    Score 0 EPSS 0.24%

    HP Easy Start für macOS: Privilege-Escalation-Schwachstelle (Rooted in Trust)
    Apple (macOS/iOS)
  38. CVE-2026-83548 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 10 EPSS 8.76%

    SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability
    SimpleHelp Remote Support SonicWall
  39. CVE-2026-83549 Hoch Aktiv ausgenutzt
    Score 100 CVSS 7.8 EPSS 10.76%

    SonicWall SMA1000 Appliances OS Command Injection Vulnerability
    SonicWall
  40. CVE-2026-76657 Kritisch
    Score 60 CVSS 10 EPSS 0.43%

    HPE Networking Fabric Composer – Authentifizierungsumgehung über API
    Aruba (HPE) HPE Storage SimpleHelp Remote Support
  41. CVE-2026-76658 Kritisch
    Score 60 CVSS 10 EPSS 0.43%

    HPE Networking Fabric Composer SSH Daemon Authentication Vulnerability
    Aruba (HPE) HPE Storage SimpleHelp Remote Support
  42. CVE-2023-54391 Kritisch
    Score 59 CVSS 9.8 EPSS 1.75%

    Proxmox VE libpve-access-control Authentication Bypass
    Proxmox
  43. CVE-2026-18210 Kritisch
    Score 59 CVSS 9.8

    Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Product
  44. CVE-2026-18550 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    Nokri – Job Board WordPress Theme: Privilege Escalation via Account Takeover (bis 1.6.6)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  45. CVE-2026-18765 Kritisch
    Score 59 CVSS 9.8

    Teracity E-OSB – SQL-Injection
  46. CVE-2026-18808 Kritisch
    Score 59 CVSS 9.8

    Klemsan KIO (Klemsan Internet Objects) Code Injection Vulnerability
    Caddy
  47. CVE-2026-73749 Kritisch
    Score 59 CVSS 9.8 EPSS 0.49%

    Multiple vulnerabilities exist in a daemon of AOS-CX that may allow for improper processing of malformed input.
    SimpleHelp Remote Support
  48. CVE-2026-78012 Kritisch
    Score 59 CVSS 9.8 EPSS 0.47%

    NetStaX EtherNet/IP Stack: Pufferüberlauf durch übergrosse Class-3-Explicit-Message-Anfrage
  49. CVE-2026-83772 Kritisch
    Score 59 CVSS 9.9 EPSS 1.69%

    Cobham SATCOM VSAT7090: Schwachstelle in mail-report.sh (c_set_reports_decode)
  50. CVE-2026-84372 Kritisch
    Score 59 CVSS 9.8 EPSS 0.41%

    Predis (PHP-Client für Redis/Valkey) – Schwachstelle in der Pipeline-Verarbeitung
    Redis PHP NAKIVO Backup & Replication

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook