Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 651 bis 700 von 37170

  1. CVE-2026-82634 Mittel
    Score 39 CVSS 6.5 EPSS 0.24%

    Frappe Framework – Autorisierungsfehler im render_jinja_template-Endpoint
    Zoho ManageEngine
  2. CVE-2026-82643 Mittel
    Score 39 CVSS 6.5 EPSS 0.20%

    WWBN AVideo – Unauthentifizierte Credential-Übermittlung ohne Rate-Limiting
    PHP
  3. CVE-2026-82484 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System – SQL-Injection in emp_searchfrm.php
    PHP
  4. CVE-2026-82485 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System – Schwachstelle in pro_edit.php
    PHP
  5. CVE-2026-82540 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System – SQL-Injection über Parameter ID (cust_searchfrm.php)
    PHP
  6. CVE-2026-82541 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System 1.0 – Schwachstelle in sup_edit.php
    PHP
  7. CVE-2026-82545 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System – SQL-Injection in sup_searchfrm.php
    PHP
  8. CVE-2026-82556 Mittel
    Score 38 CVSS 6.3 EPSS 0.21%

    Forgejo – Schwachstelle in net.LookupIP (Repository Migration Handler)
    Gitea / Forgejo .NET / Microsoft Sonatype Nexus Repository
  9. CVE-2026-82646 Mittel
    Score 37 CVSS 6.1 EPSS 0.15%

    WWBN AVideo – Reflektierte Cross-Site-Scripting-Schwachstelle in url2Embed.json.php
    PHP Zoho ManageEngine
  10. CVE-2026-82647 Mittel
    Score 37 CVSS 6.1 EPSS 0.10%

    WWBN AVideo – Cross-Site-Request-Forgery in sendEmail.json.php
    PHP Phoenix Contact
  11. CVE-2026-82640 Mittel
    Score 33 CVSS 5.5 EPSS 0.06%

    browser-use web-ui – Klartext-Speicherung von LLM-API-Keys
    Ubiquiti
  12. CVE-2026-82548 Mittel
    Score 32 CVSS 5.3 EPSS 0.31%

    Linux Foundation Magma 1.9.0 – Informationsoffenlegung im InitialUEMessage Handler
    Matrix Synapse / Element
  13. CVE-2026-82591 Mittel
    Score 32 CVSS 5.3 EPSS 0.12%

    Open Asset Import Library (Assimp) – Schwachstelle in MD5Importer::MakeDataUnique
    Matrix Synapse / Element Caddy
  14. CVE-2026-82637 Mittel
    Score 32 CVSS 5.3 EPSS 0.24%

    browser-use web-ui – Fehlende Pfadvalidierung in run_agent_task ermöglicht Verzeichniserstellung
    Ubiquiti
  15. CVE-2026-82456 Kritisch
    Score 60 CVSS 10 EPSS 1.39%

    argocd-mcp 0.8.0: HTTP-Transport ohne Zugriffsschutz auf allen Netzwerkschnittstellen
    Argo CD
  16. CVE-2026-14494 Kritisch
    Score 59 CVSS 9.8 EPSS 0.69%

    Sigma Forms Pro Plugin für WordPress: Remote Code Execution über handle_form_submission
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) SimpleHelp Remote Support Caddy
  17. CVE-2026-15369 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    WordPress-Plugin „Custom User Registration Fields for WooCommerce“: Privilege Escalation
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2026-16259 Kritisch
    Score 59 CVSS 9.8 EPSS 0.28%

    Uix UserCenter WordPress-Plugin: Kontoübernahme durch fehlende Berechtigungsprüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  19. CVE-2026-82448 Kritisch
    Score 59 CVSS 9.8 EPSS 0.41%

    Shinobi: Hartcodierter Verbindungsschlüssel im Child-Node-Dienst ermöglicht Datenbankzugriff
  20. CVE-2026-82452 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    rust-iot-platform: Authentifizierungsumgehung in REST-API-Routen
  21. CVE-2026-82460 Kritisch
    Score 59 CVSS 9.8 EPSS 1.21%

    Cloud Commander vor 19.20.2 – Path Traversal in REST-Datei- und Markdown-Endpunkten
  22. CVE-2026-77012 Kritisch
    Score 56 CVSS 9.3 EPSS 0.20%

    WordPress-Plugin 爱采集数据采集和发布插件: hartkodiertes Secret in unauthentifiziertem Endpunkt
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  23. CVE-2026-16947 Kritisch
    Score 55 CVSS 9.1 EPSS 0.24%

    WordPress-Plugin „Total processing card payments for WooCommerce“: Ungeprüfter Pfad in serverseitiger Anfrage
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  24. CVE-2026-82454 Kritisch
    Score 55 CVSS 9.1 EPSS 0.39%

    Omnivore API – Authentifizierungsumgehung bei Apple-Sign-In-Tokenprüfung
  25. CVE-2026-82450 Hoch
    Score 53 CVSS 8.8 EPSS 1.00%

    BookStack: Remote Code Execution über ZIP-Import-Funktion
    SimpleHelp Remote Support Caddy PHP Poly/RingCentral
  26. CVE-2026-16061 Hoch
    Score 52 CVSS 8.6 EPSS 0.26%

    Rest Routes WordPress-Plugin: SQL-Injection über unauthentifizierte REST-Route
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  27. CVE-2026-76548 Hoch
    Score 49 CVSS 8.2 EPSS 0.19%

    User Profile Builder vor 4.0.1 – Unautorisierter Datei-Upload über Front-End-Funktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  28. CVE-2026-82461 Hoch
    Score 49 CVSS 8.1 EPSS 0.19%

    pac4j-oidc: Fehlende Verifikation von Access-Token-Signaturen ermöglicht Rechteausweitung bei Keycloak
    Keycloak
  29. CVE-2026-82475 Hoch
    Score 49 CVSS 8.1 EPSS 0.26%

    iFlytek astron-agent: Autorisierungsumgehung im copyFlow-Endpunkt
    Zoho ManageEngine
  30. CVE-2026-82474 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    Sudo: Intercept-Richtlinie umgeht execveat-Systemaufruf im ptrace-Modus
    sudo
  31. CVE-2026-16600 Hoch
    Score 46 CVSS 7.7 EPSS 0.20%

    WordPress-Plugin „SmartAIPress“: Fehlende Berechtigungsprüfung und serverseitiger URL-Abruf
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  32. CVE-2026-75807 Hoch
    Score 45 CVSS 7.5 EPSS 0.29%

    WordPress-Plugin „SAML Single Sign On – SSO Login“: Authentication Bypass
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  33. CVE-2026-76586 Hoch
    Score 45 CVSS 7.5 EPSS 0.21%

    Appointment Booking Calendar Plugin vor 1.6.3 – Fehlende Preisvalidierung bei Zahlungsbestätigung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  34. CVE-2026-77007 Hoch
    Score 45 CVSS 7.5 EPSS 0.26%

    HEL Online Classroom WordPress-Plugin: fehlende Autorisierungsprüfung in REST-API-Route
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  35. CVE-2026-82472 Hoch
    Score 45 CVSS 7.5 EPSS 0.76%

    Documenso: Unauthentifizierter PDF-Upload ohne Zugriffsschutz
    Zoho ManageEngine
  36. CVE-2026-82455 Hoch
    Score 43 CVSS 7.1 EPSS 0.14%

    RubyGems: Pfadeingrenzung nach Symlink-Auflösung bei Gem-Extraktion nicht erneut geprüft
    Ruby
  37. CVE-2026-76546 Mittel
    Score 41 CVSS 6.8 EPSS 0.24%

    User Profile Builder WordPress-Plugin: Stored XSS über ungefilterten Shortcode
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  38. CVE-2026-76547 Mittel
    Score 40 CVSS 6.6 EPSS 0.25%

    User Profile Builder vor 4.0.1 – Unsichere Deserialisierung beim Import von Konfigurationsdateien
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  39. CVE-2026-18233 Mittel
    Score 39 CVSS 6.5 EPSS 0.17%

    WordPress-Plugin „MStore API“: Fehlende Zugehörigkeitsprüfung bei Bestell-Endpunkt
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  40. CVE-2026-18234 Mittel
    Score 39 CVSS 6.5 EPSS 0.17%

    MStore API Plugin vor 4.21.1 – Fehlende Eigentümerprüfung bei Wallet-Zahlungen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  41. CVE-2026-77008 Mittel
    Score 39 CVSS 6.5 EPSS 0.25%

    HEL Online Classroom WordPress-Plugin: Einstellungen ohne Authentifizierung änderbar
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  42. CVE-2026-77010 Mittel
    Score 39 CVSS 6.5 EPSS 0.16%

    HEL Online Classroom WordPress-Plugin: Fehlende Autorisierungsprüfungen in REST-API-Routen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  43. CVE-2026-82462 Mittel
    Score 39 CVSS 6.5 EPSS 0.13%

    pac4j-oidc: Unzureichende Validierung von OIDC-Callbacks
    Caddy
  44. CVE-2026-82421 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System 1.0 – Schwachstelle in emp_edit.php
    PHP
  45. CVE-2026-82422 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Sales and Inventory System 1.0: SQL-Injection über Parameter ID in emp_del.php
    PHP
  46. CVE-2026-82424 Mittel
    Score 38 CVSS 6.3 EPSS 0.21%

    PHPGurukul Student Information System: Schwachstelle in /student_edit1.php
    PHP
  47. CVE-2026-82451 Mittel
    Score 37 CVSS 6.1 EPSS 0.20%

    Formwork: Gespeichertes XSS über Referer-Header im Visit-Tracking
    Craft CMS
  48. CVE-2026-82464 Mittel
    Score 37 CVSS 6.1 EPSS 0.20%

    pac4j-core: Open Redirect im Logout-Handler
    Craft CMS
  49. CVE-2026-82477 Mittel
    Score 35 CVSS 5.8 EPSS 0.35%

    MITRE SAF Heimdall: SSRF über Tenable-Proxy-Endpunkt
    SimpleHelp Remote Support Qualys/Rapid7/Tenable Zoho ManageEngine
  50. CVE-2026-82423 Mittel
    Score 32 CVSS 5.4 EPSS 0.25%

    macrozheng mall: Schwachstelle im Payment Status Endpoint
    Matrix Synapse / Element Zoho ManageEngine

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook