Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 601 bis 650 von 37170

  1. CVE-2026-83772 Kritisch
    Score 59 CVSS 9.9 EPSS 1.69%

    Cobham SATCOM VSAT7090: Schwachstelle in mail-report.sh (c_set_reports_decode)
  2. CVE-2026-84372 Kritisch
    Score 59 CVSS 9.8 EPSS 0.41%

    Predis (PHP-Client für Redis/Valkey) – Schwachstelle in der Pipeline-Verarbeitung
    Redis PHP NAKIVO Backup & Replication
  3. CVE-2026-84480 Kritisch
    Score 59 CVSS 9.8 EPSS 0.29%

    WWBN AVideo Password Recovery Token Expiration Bypass
    PHP
  4. CVE-2026-19766 Kritisch
    Score 58 CVSS 9.6 EPSS 0.27%

    HPE Networking Fabric Composer Operating System Authentication Bypass
    Aruba (HPE) HPE Storage
  5. CVE-2026-84119 Kritisch
    Score 58 CVSS 9.6 EPSS 0.34%

    Sandbox escape due to use-after-free in the DOM: Navigation component.
    Mozilla Firefox / Firefox ESR / Thunderbird
  6. CVE-2026-84121 Kritisch
    Score 58 CVSS 9.6 EPSS 0.34%

    Firefox/Thunderbird: Sandbox-Escape durch Use-after-free in der DOM-Security-Komponente
    Mozilla Firefox / Firefox ESR / Thunderbird
  7. CVE-2026-4813 Kritisch
    Score 56 CVSS 9.4 EPSS 0.34%

    Lutece Core – Remote Code Execution im XSL-Export-Modul
    Caddy
  8. CVE-2026-18931 Kritisch
    Score 55 CVSS 9.1

    Talassoft Industrial Management Software – hartcodierte Zugangsdaten
  9. CVE-2026-51743 Kritisch
    Score 55 CVSS 9.1

    TOTOLINK T6 guest_wifi_sync Incorrect Access Control
  10. CVE-2026-84479 Kritisch
    Score 55 CVSS 9.1 EPSS 0.32%

    WWBN AVideo (current e01e41ecc and earlier) makes three login-time security controls depend solely on the client-supplied User-Agent header.
  11. CVE-2026-73700 Kritisch
    Score 54 CVSS 9 EPSS 0.29%

    HPE Networking Fabric Composer: Stored-XSS in der Web-Management-Oberfläche
    Aruba (HPE) HPE Storage
  12. CVE-2026-73701 Kritisch
    Score 54 CVSS 9 EPSS 0.49%

    HPE Networking Fabric Composer – Remote Code Execution im Betriebssystem-Unterbau
    SimpleHelp Remote Support Caddy Aruba (HPE) HPE Storage
  13. CVE-2026-75604 Kritisch
    Score 54 CVSS 9 EPSS 1.06%

    Next.js Vulnerability in Pages Router / App Router Deployments
    Zoho ManageEngine Microsoft Windows
  14. CVE-2026-79687 Kritisch
    Score 54 CVSS 9 EPSS 0.47%

    Dell PowerStore SDNAS contains a Missing Authentication for Critical Function vulnerability.
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity) SimpleHelp Remote Support
  15. CVE-2026-84200 Kritisch
    Score 54 CVSS 9 EPSS 0.18%

    Kyverno: Policy-Exception-Handling-Fehler erlaubt Umgehung von Enforce-Policies (v1.9.0–v1.12.7)
  16. CVE-2026-79683 Hoch
    Score 53 CVSS 8.8 EPSS 0.48%

    Dell PowerStore contains a Protection Mechanism Failure vulnerability.
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  17. CVE-2026-79684 Hoch
    Score 53 CVSS 8.8 EPSS 0.51%

    Dell PowerStore: Protection-Mechanism-Failure ermöglicht Umgehung von Zugriffsbeschränkungen
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  18. CVE-2026-79686 Hoch
    Score 53 CVSS 8.8 EPSS 0.51%

    Dell PowerStore – Umgehung von Zugriffsbeschränkungen (Protection Mechanism Failure)
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  19. CVE-2026-84117 Hoch
    Score 53 CVSS 8.8 EPSS 0.25%

    Privilege Escalation in Firefox for Android
    Mozilla Firefox / Firefox ESR / Thunderbird Android (ASB)
  20. CVE-2026-84123 Hoch
    Score 53 CVSS 8.8 EPSS 0.25%

    Privilege escalation due to use-after-free in the Graphics: WebGPU component.
    Mozilla Firefox / Firefox ESR / Thunderbird
  21. CVE-2026-84128 Hoch
    Score 53 CVSS 8.8 EPSS 0.25%

    Firefox/Thunderbird: Rechteausweitung in der WebDriver-BiDi-Komponente
    Mozilla Firefox / Firefox ESR / Thunderbird
  22. CVE-2026-84131 Hoch
    Score 53 CVSS 8.8 EPSS 0.35%

    Mozilla Firefox/Thunderbird – Rechteausweitung durch ungültigen Zeiger in der Grafikkomponente
    Mozilla Firefox / Firefox ESR / Thunderbird
  23. CVE-2026-84202 Hoch
    Score 53 CVSS 8.8 EPSS 0.37%

    ModelScope PyYAML Unsafe Loader Code Execution
    Caddy Python Craft CMS
  24. CVE-2026-82593 Kritisch
    Score 59 CVSS 9.9 EPSS 0.51%

    D-Link DIR-825M 1.1.8 – Schwachstelle im LTE Module Firmware Upgrade
  25. CVE-2026-82616 Kritisch
    Score 59 CVSS 9.9 EPSS 0.61%

    TOTOLINK NR1800X – Schwachstelle in setUploadSetting (FileName-Manipulation)
  26. CVE-2026-82598 Hoch
    Score 44 CVSS 7.3 EPSS 0.31%

    SeaCMS – Schwachstelle in der Template-Engine (parseIf)
    PHP Caddy
  27. CVE-2026-82600 Hoch
    Score 44 CVSS 7.3 EPSS 0.25%

    SeaCMS bis 13.6 – Schwachstelle im Parameter ids von zyapi.php
    PHP
  28. CVE-2026-82607 Hoch
    Score 44 CVSS 7.3 EPSS 0.29%

    Cozmoslabs Profile Builder (WordPress) – Schwachstelle in wppb_ajax_simple_avatar
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Matrix Synapse / Element PHP
  29. CVE-2026-82610 Hoch
    Score 44 CVSS 7.3 EPSS 0.34%

    itsourcecode Online Medicine Delivery System – Schwachstelle in Employee::employeeAuthentication
    PHP
  30. CVE-2026-82611 Hoch
    Score 44 CVSS 7.3 EPSS 0.34%

    itsourcecode Online Medicine Delivery System – Schwachstelle in der Authentifizierung (Customer::cusAuthentication)
    PHP
  31. CVE-2026-82612 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    itsourcecode Online Medicine Delivery System 1.0 – Schwachstelle in loadResultList
    PHP
  32. CVE-2026-82613 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    itsourcecode Online Medicine Delivery System – Schwachstelle in loadResultList
    PHP
  33. CVE-2026-82614 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    itsourcecode Online Medicine Delivery System – Schwachstelle in loadResultList (Product Category Filter)
    PHP
  34. CVE-2026-82615 Hoch
    Score 44 CVSS 7.3 EPSS 0.27%

    itsourcecode Online Medicine Delivery System – Schwachstelle in der Passwort-Wiederherstellung (Customer::find_phone)
    PHP
  35. CVE-2026-82609 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System – SQL-Injection über Parameter ID (inv_edit.php)
    PHP
  36. CVE-2026-82599 Mittel
    Score 32 CVSS 5.4 EPSS 0.31%

    SeaCMS bis 13.6 – Schwachstelle in der Funktion unlink (Avatar Upload)
    PHP
  37. CVE-2026-82602 Mittel
    Score 32 CVSS 5.3 EPSS 0.31%

    SeaCMS – Autorisierungsumgehung in /ass.php
    Caddy PHP
  38. CVE-2026-82603 Mittel
    Score 32 CVSS 5.4 EPSS 0.30%

    SeaCMS – Schwachstelle in Comment Cache (member.php)
    PHP
  39. CVE-2026-82594 Mittel
    Score 30 CVSS 5 EPSS 0.19%

    LogNet grpc-spring-boot-starter – Unsachgemässe Autorisierung in der Annotation-Verarbeitung
    Spring (Broadcom/Tanzu)
  40. CVE-2026-82542 Kritisch
    Score 60 CVSS 10 EPSS 0.64%

    Tenda HG10 – Schwachstelle in formIPv6Routing (Boa Web Server)
  41. CVE-2026-15980 Kritisch
    Score 59 CVSS 9.8 EPSS 0.45%

    MyHome Core Plugin bis 4.4.5 – Authentifizierungsumgehung im send_link()-AJAX-Handler
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  42. CVE-2026-82592 Kritisch
    Score 59 CVSS 9.9 EPSS 0.77%

    D-Link DIR-825M – Schwachstelle in der Disk-Formatierungs-Funktion (formDiskFormat)
    Zoho ManageEngine
  43. CVE-2026-82539 Kritisch
    Score 55 CVSS 9.1 EPSS 0.60%

    TOTOLINK A720R – Schwachstelle in setMacFilterRules (MAC Filtering)
  44. CVE-2026-82645 Hoch
    Score 52 CVSS 8.6 EPSS 0.13%

    AVideo – Offenlegung von Stream-Credentials über getLiveKey.json.php
    PHP Zoho ManageEngine
  45. CVE-2026-56718 Hoch
    Score 45 CVSS 7.5 EPSS 0.62%

    AJCloud AJY IPC – Path Traversal in jdbhttpd
    SimpleHelp Remote Support
  46. CVE-2026-82639 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    NextChat Proxy-Endpoint – Offenlegung des OpenAI-API-Keys durch unzureichende URL-Validierung
    Zoho ManageEngine
  47. CVE-2026-82644 Hoch
    Score 45 CVSS 7.5 EPSS 0.26%

    WWBN AVideo – Umgehung des Rate-Limitings in enforceRateLimit()
    PHP
  48. CVE-2026-82655 Hoch
    Score 45 CVSS 7.5 EPSS 0.33%

    Admidio vor 5.0.12 – Blind SQL Injection über relation_type_list in lists_show.php
    PHP
  49. CVE-2026-82480 Hoch
    Score 44 CVSS 7.4 EPSS 0.22%

    NASA cFS bis 7.0.1 – Schwachstelle in CFE_SB_GetUserDataLength
    Matrix Synapse / Element
  50. CVE-2026-82547 Mittel
    Score 39 CVSS 6.5 EPSS 0.44%

    Linux Foundation Magma 1.9.0 – Schwachstelle im Registration Complete Message Handler
    Matrix Synapse / Element

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook