Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 701 bis 750 von 37170

  1. CVE-2026-82470 Mittel
    Score 32 CVSS 5.4 EPSS 0.24%

    Rodauth vor 2.47.0 – Wiederverwendung von TOTP-Codes durch fehlende Zeitstempel-Prüfung
    Omnissa (Workspace ONE, Horizon) Erlang/OTP Caddy
  2. CVE-2026-81578 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 85.58%

    PaperCut NG/MF Missing Authentication for Critical Function Vulnerability
    PaperCut SimpleHelp Remote Support
  3. CVE-2026-82078 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.1 EPSS 63.53%

    PaperCut NG/MF Unsafe Reflection Vulnerability
    PaperCut
  4. CVE-2026-82329 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 14.12%

    JFrog Artifactory Improper Authentication Vulnerability
    JFrog Artifactory
  5. CVE-2026-69658 Kritisch
    Score 59 CVSS 9.8 EPSS 0.24%

    MQTT-Zugangsdaten und Steuerverkehr im Klartext übertragen
  6. CVE-2026-71187 Kritisch
    Score 59 CVSS 9.8 EPSS 0.52%

    Ebyte-Geräte – Umgehung der Authentifizierung durch clientseitige Logik
  7. CVE-2026-73125 Kritisch
    Score 59 CVSS 9.8 EPSS 0.53%

    Ebyte: Fehlende durchgängige Authentifizierung im Web-Management
    SimpleHelp Remote Support
  8. CVE-2026-76179 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    Ebyte Gateway-Produkte – Unzureichender Schutz von Authentifizierungs-Tokens
  9. CVE-2026-76943 Kritisch
    Score 59 CVSS 9.8 EPSS 0.67%

    Xiiaozet LK100Wt: Authentifizierungsschwäche in administrativem Dienst
  10. CVE-2026-78239 Kritisch
    Score 59 CVSS 9.8 EPSS 0.55%

    Xiiaozet LK100W: kritische Verwaltungsfunktion ohne Authentifizierung aufrufbar
    SimpleHelp Remote Support
  11. CVE-2026-82082 Kritisch
    Score 59 CVSS 9.8 EPSS 1.50%

    OS-Command-Injection in NUMail (Green-Computing)
    Scale Computing SimpleHelp Remote Support
  12. CVE-2026-50152 Kritisch
    Score 55 CVSS 9.1 EPSS 0.16%

    Ceph vor 20.2.4/19.2.6 – Fehlende Autorisierungsprüfung im Monitor-Subscription-Handler
    Ceph HPE Storage IBM Storage Pure Storage PRTG Network Monitor
  13. CVE-2026-61800 Kritisch
    Score 55 CVSS 9.1 EPSS 0.59%

    Wazuh: Cluster-Key erlaubt unautorisiertes Schreiben von Daten
    Wazuh
  14. CVE-2026-81096 Kritisch
    Score 60 CVSS 10 EPSS 0.57%

    ToolUniverse Python Executor Sandbox Escape ohne Authentifizierung
    Python Caddy
  15. CVE-2026-81735 Kritisch
    Score 60 CVSS 10 EPSS 0.53%

    UI-TARS-desktop mcp-http-server – Unsichere Standard-Bindung des MCP-Servers auf allen Netzwerkschnittstellen
    Ubiquiti Zoho ManageEngine
  16. CVE-2026-19092 Kritisch
    Score 59 CVSS 9.8 EPSS 0.35%

    Tutor LMS WordPress-Plugin: Template-Variablen-Überschreibung ermöglicht Funktionsaufruf ohne Authentifizierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  17. CVE-2026-32566 Kritisch
    Score 59 CVSS 9.8 EPSS 0.45%

    Unauthenticated Privilege Escalation in ACPT (Pro) - Custom Post Types Plugin for WordPress (<= 2.0.63)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2026-47884 Kritisch
    Score 59 CVSS 9.8 EPSS 0.42%

    Spring MVC – SSRF und RCE über XsltView bei unspezifizierten View-Namen
    Spring (Broadcom/Tanzu)
  19. CVE-2026-47890 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Spring MVC/WebFlux: Stream-Korruption bei Server-Sent Events mit View Fragments
    Spring (Broadcom/Tanzu) Zoho ManageEngine
  20. CVE-2026-47891 Kritisch
    Score 59 CVSS 9.8 EPSS 0.29%

    Spring WebFlux: maxInMemorySize-Limit bei Aalto-XML-Verarbeitung nicht durchgesetzt
    Spring (Broadcom/Tanzu)
  21. CVE-2026-74232 Kritisch
    Score 59 CVSS 9.8 EPSS 0.81%

    CVE-2026-74232 – Zbtlink/MoreQuick Sicherheitslücke
  22. CVE-2026-74233 Kritisch
    Score 59 CVSS 9.8 EPSS 3.37%

    Zbtlink Router: Schwachstelle in mehreren WE/WG/WF-Firmware-Versionen
  23. CVE-2026-78286 Kritisch
    Score 59 CVSS 9.8 EPSS 0.53%

    Unauthenticated PHP Object Injection in Geo Controller (<= 8.9.8)
    PHP
  24. CVE-2026-78292 Kritisch
    Score 59 CVSS 9.8 EPSS 0.53%

    Hash Form <= 1.4.1 – Nicht authentifizierte PHP Object Injection
    PHP
  25. CVE-2026-81700 Kritisch
    Score 59 CVSS 9.8 EPSS 0.25%

    openssl_encrypt: Signaturprüfung akzeptiert widerrufene und abgelaufene Schlüssel
    OpenSSL
  26. CVE-2026-81701 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    OpenSSL-Plugin-Signaturprüfung durch Denylist umgehbar
    OpenSSL
  27. CVE-2026-81702 Kritisch
    Score 59 CVSS 9.8 EPSS 0.14%

    openssl_encrypt: Fehlende Fingerprint-Validierung erlaubt Public-Key-Substitution
    OpenSSL Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  28. CVE-2026-81707 Kritisch
    Score 59 CVSS 9.8 EPSS 0.41%

    openssl_encrypt vor 1.4.9 – ANSI-Escape-Injection bei der Fingerabdruck-Verifizierung importierter Identitäten
    OpenSSL Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  29. CVE-2026-81934 Kritisch
    Score 59 CVSS 9.8 EPSS 0.58%

    Redis: Use-after-free in tlsProcessPendingData() bei TLS-Unterstützung
    Redis SimpleHelp Remote Support
  30. CVE-2026-59354 Kritisch
    Score 58 CVSS 9.6 EPSS 0.37%

    Spring Security OAuth2 Authorization Server: unzureichende Validierung bei Dynamic Client Registration
    Spring (Broadcom/Tanzu) Zoho ManageEngine
  31. CVE-2026-77016 Kritisch
    Score 58 CVSS 9.6 EPSS 0.24%

    Workeera-Plugin vor 1.0.6 – Unzureichende Zugriffskontrolle und Path-Traversal beim Löschen von Dateien
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  32. CVE-2026-16279 Kritisch
    Score 56 CVSS 9.3 EPSS 0.25%

    3DPassport in 3DSwymer: unzulässiger Zugriff auf Benutzerkonten
  33. CVE-2026-32479 Kritisch
    Score 56 CVSS 9.3 EPSS 0.38%

    Unauthenticated SQL Injection in Visitor Traffic Real Time Statistics Pro (<= 11.17)
  34. CVE-2026-59270 Kritisch
    Score 56 CVSS 9.4 EPSS 0.29%

    Spring Security: eingebetteter LDAP-Server bindet mit Admin-Zugangsdaten an alle Netzwerkschnittstellen
    Spring (Broadcom/Tanzu)
  35. CVE-2026-78260 Kritisch
    Score 56 CVSS 9.3 EPSS 0.38%

    Epayco <= 8.4.6 – Nicht authentifizierte SQL Injection
  36. CVE-2026-78288 Kritisch
    Score 56 CVSS 9.3 EPSS 0.38%

    Beautiful Taxonomy Filters: Nicht authentifizierte SQL-Injection
  37. CVE-2026-57499 Kritisch
    Score 55 CVSS 9.1 EPSS 0.96%

    Liman: OS-Command-Injection im Log-Rotations-Konfigurationsendpunkt
    Zoho ManageEngine
  38. CVE-2026-78274 Kritisch
    Score 55 CVSS 9.1 EPSS 0.46%

    Editor Arbitrary File Upload in Fluent Boards Pro (<= 2.0.11)
  39. CVE-2026-81094 Kritisch
    Score 55 CVSS 9.1 EPSS 0.42%

    mcp-router CLI – MCP-Aggregator standardmässig ungeschützt auf allen Schnittstellen erreichbar
    CISA ICS-CERT (Aggregator)
  40. CVE-2026-81098 Kritisch
    Score 55 CVSS 9.1 EPSS 0.73%

    Telnyx MCP Server: HTTP-Transport ohne Zugriffsbeschränkung und Credential-Prüfung
  41. CVE-2026-77537 Kritisch
    Score 60 CVSS 10 EPSS 0.94%

    Ubiquiti UniFi Protect – Command Injection durch fehlerhafte Eingabevalidierung
    Ubiquiti UniFi Protect
  42. CVE-2026-77550 Kritisch
    Score 60 CVSS 10 EPSS 0.43%

    Ubiquiti UniFi OS Authentication Bypass via CRLF Injection
    Ubiquiti UniFi Protect
  43. CVE-2026-77554 Kritisch
    Score 60 CVSS 10 EPSS 0.99%

    Ubiquiti UniFi Talk: Command Injection durch fehlerhafte Eingabevalidierung
    Ubiquiti UniFi Protect
  44. CVE-2026-18080 Kritisch
    Score 59 CVSS 9.8

    WordPress ERP-Plugin: Unrestricted File Type Upload
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  45. CVE-2026-18431 Kritisch
    Score 59 CVSS 9.8 EPSS 0.64%

    Avada-WordPress-Theme: Arbitrary File Write über das Fusion-Builder-Plugin
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  46. CVE-2026-19632 Kritisch
    Score 59 CVSS 9.8 EPSS 0.79%

    TranslatePress (WordPress-Plugin): Sensitive Information Exposure bis Version 3.3.1
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  47. CVE-2026-54569 Kritisch
    Score 59 CVSS 9.8 EPSS 0.78%

    SENAITE.CORE – Unauthentifizierte Remote Code Execution über JSON-API
    SimpleHelp Remote Support Caddy
  48. CVE-2026-58095 Kritisch
    Score 59 CVSS 9.8 EPSS 0.55%

    mp_Enddisc(): Pufferüberlauf durch fehlerhafte Längenberechnung
    Zoho ManageEngine
  49. CVE-2026-58096 Kritisch
    Score 59 CVSS 9.8 EPSS 0.55%

    Zoho ManageEngine: Out-of-Bounds-Schreibzugriff durch fehlende Längenprüfung bei Endpoint-Discriminator-Optionen
    Zoho ManageEngine
  50. CVE-2026-59683 Kritisch
    Score 59 CVSS 9.8 EPSS 0.58%

    OpenRGB: Schreibzugriff auf beliebige Dateisystempfade über das Netzwerkprotokoll

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook