Live-Feed 1682 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
36300
CVEs gesamt
1682
Aktiv ausgenutzt (KEV)
306
Ransomware-Bezug
6242
Kritisch
Alle 36300 Aktiv ausgenutzt 1682 Kritisch 6242 Hoch 16571 Ransomware 306

Zeige 751 bis 800 von 36300

  1. CVE-2026-16793 Hoch
    Score 53 CVSS 8.8 EPSS 0.36%

    Lenovo XClarity Orchestrator (LXCO): OS-Kommandoinjektion durch authentifizierten Angreifer
    Lenovo PSIRT
  2. CVE-2026-70619 Hoch
    Score 53 CVSS 8.8 EPSS 0.36%

    Fehlende Autorisierungsprüfung beim Verwalten der Embedding-Backend-Konfiguration
    Zoho ManageEngine
  3. CVE-2026-70492 Hoch
    Score 52 CVSS 8.7 EPSS 0.26%

    Open WebUI: Stored Cross-Site-Scripting im KatexRenderer der Chat-Oberfläche
    Open WebUI Rocket.Chat
  4. CVE-2026-51400 Hoch
    Score 50 CVSS 8.4 EPSS 0.15%

    Vim: Codeausführung über vms_fixfilename() in os_vms.c
    Caddy
  5. CVE-2026-24079 Hoch
    Score 49 CVSS 8.1 EPSS 0.13%

    Qualcomm – Kryptografie-Schwachstelle bei der Verarbeitung von Registrierungsanfragen
    Qualcomm
  6. CVE-2026-18830 Hoch
    Score 49 CVSS 8.1 EPSS 0.29%

    Amazon Bedrock AgentCore Harness: Unzureichende Eingabevalidierung umgeht Tool-Sicherheitskontrollen
    SimpleHelp Remote Support
  7. CVE-2026-24253 Hoch
    Score 49 CVSS 8.2 EPSS 0.30%

    NVIDIA Dynamo for Linux Out-of-Bounds Write Vulnerability
    NVIDIA
  8. CVE-2026-47623 Hoch
    Score 49 CVSS 8.2 EPSS 0.33%

    NVIDIA Dynamo – Deserialisierung nicht vertrauenswürdiger Daten
    NVIDIA
  9. CVE-2026-70482 Hoch
    Score 49 CVSS 8.1 EPSS 0.34%

    Open WebUI: Schwachstelle im OAuth-Token-Exchange-Endpunkt bei aktivierter Token-Exchange-Funktion
    Open WebUI Microsoft Exchange Server (On-Prem)
  10. CVE-2026-70486 Hoch
    Score 49 CVSS 8.2 EPSS 0.37%

    Open WebUI: Terminal-Datei-Vorschau gewährt iframe durchgehend allow-same-origin
    Open WebUI
  11. CVE-2026-70494 Hoch
    Score 49 CVSS 8.1 EPSS 0.30%

    Open WebUI: Fehlende Autorisierungsprüfung im Ordner-Löschendpunkt
    Open WebUI
  12. CVE-2026-58080 Hoch
    Score 49 CVSS 8.2 EPSS 0.35%

    Eclipse Milo 1.0.0–1.1.4: OpcUaServerConfig.copy() verliert konfigurierten RoleMapper
    Eclipse Jetty
  13. CVE-2026-16623 Hoch
    Score 48 CVSS 8 EPSS 0.23%

    Create Block WordPress-Plugin: Unzureichendes Escaping bei generierter PHP-Pattern-Datei
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) PHP
  14. CVE-2026-24080 Hoch
    Score 47 CVSS 7.8 EPSS 0.07%

    Qualcomm – Speicherkorruption bei fehlerhaften Anfrageparametern in der Fingerprint-TA
    Qualcomm
  15. CVE-2026-24083 Hoch
    Score 47 CVSS 7.8 EPSS 0.07%

    Qualcomm: Speicherkorruption bei fehlerhafter IOCTL-Verarbeitung
    Qualcomm
  16. CVE-2026-18656 Hoch
    Score 47 CVSS 7.8 EPSS 0.16%

    Kiro IDE: Unkontrollierter Suchpfad ermöglicht Codeausführung über manipuliertes Projektverzeichnis (Windows)
    Matrix Synapse / Element Microsoft Windows SimpleHelp Remote Support Caddy
  17. CVE-2026-18657 Hoch
    Score 47 CVSS 7.8 EPSS 0.16%

    Kiro CLI: Unsichere Suchpfad-Verarbeitung ermöglicht Codeausführung unter Windows
    Matrix Synapse / Element Microsoft Windows SimpleHelp Remote Support Caddy
  18. CVE-2026-66310 Hoch
    Score 46 CVSS 7.7 EPSS 0.40%

    Microsoft Edge for Android: Externe Kontrolle von Dateiname oder Pfad ermöglicht lokale Offenlegung von Informationen
    Android (ASB)
  19. CVE-2026-25292 Hoch
    Score 46 CVSS 7.6 EPSS 0.10%

    Qualcomm – Speicherkorruption im Fastboot-Befehlshandler der Audio-Framework-Konfiguration
    Qualcomm
  20. CVE-2026-70479 Hoch
    Score 46 CVSS 7.7 EPSS 0.26%

    Open WebUI: Unzureichende Domain-Validierung im Playwright-Web-Loader
    Open WebUI
  21. CVE-2026-51401 Hoch
    Score 46 CVSS 7.7 EPSS 0.16%

    Vim: Codeausführung durch lokalen Angreifer über vms_fixfilename()
    Caddy
  22. CVE-2026-56845 Hoch
    Score 45 CVSS 7.5 EPSS 0.36%

    Unauthentifizierte Path-Traversal-Schwachstelle (LFI) unter /custom-sounds/
    HPE Storage IBM Storage Pure Storage
  23. CVE-2026-56846 Hoch
    Score 45 CVSS 7.5 EPSS 0.55%

    Node.js: HTTP/2 Retained Header Blocks umgehen maxSessionMemory
    SimpleHelp Remote Support
  24. CVE-2026-66315 Hoch
    Score 45 CVSS 7.5 EPSS 0.62%

    Microsoft Edge (Chromium-based): Use-after-free ermöglicht Codeausführung über das Netzwerk
    Caddy
  25. CVE-2026-24084 Hoch
    Score 45 CVSS 7.5 EPSS 0.15%

    Qualcomm: Unzureichende Prüfung der Sicherheitsfähigkeiten bei UE-Konfiguration
    Qualcomm
  26. CVE-2026-67198 Hoch
    Score 45 CVSS 7.5

    Perspective 5.0.0: Denial of Service im VirtualServer-Protokoll-Dispatcher
    SimpleHelp Remote Support
  27. CVE-2026-67200 Hoch
    Score 45 CVSS 7.5 EPSS 0.57%

    Perspective – Path-Traversal-Schwachstelle ermöglicht Zugriff auf beliebige Dateien
    SimpleHelp Remote Support
  28. CVE-2026-24255 Hoch
    Score 45 CVSS 7.5 EPSS 0.33%

    NVIDIA Dynamo für Linux – Hash-Kollision im Multimodal Embedding Cache
    NVIDIA Craft CMS
  29. CVE-2026-47612 Hoch
    Score 45 CVSS 7.5 EPSS 0.47%

    NVIDIA Dynamo für Linux: Pfadbeschränkungsfehler in der Bildlade-Komponente (Path Traversal)
    NVIDIA
  30. CVE-2026-47613 Hoch
    Score 45 CVSS 7.5 EPSS 0.27%

    NVIDIA Dynamo for Linux Path Traversal Vulnerability
    NVIDIA
  31. CVE-2026-47614 Hoch
    Score 45 CVSS 7.5 EPSS 0.27%

    NVIDIA Dynamo – Server-Side Request Forgery mit Offenlegung von Informationen
    NVIDIA
  32. CVE-2026-47615 Hoch
    Score 45 CVSS 7.5 EPSS 0.27%

    NVIDIA Dynamo für Linux – Server-Side Request Forgery
    NVIDIA
  33. CVE-2026-47616 Hoch
    Score 45 CVSS 7.5 EPSS 0.27%

    NVIDIA Dynamo für Linux: Server-Side Request Forgery im Multimodal Media Fetcher
    NVIDIA Plex Media Server Infor/Epicor/IFS/Unit4/Wilken
  34. CVE-2026-47617 Hoch
    Score 45 CVSS 7.5 EPSS 0.27%

    NVIDIA Dynamo for Linux Server-Side Request Forgery via DNS Rebinding
    NVIDIA Plex Media Server
  35. CVE-2026-47618 Hoch
    Score 45 CVSS 7.5 EPSS 0.27%

    NVIDIA Dynamo – Server-Side Request Forgery im Rust-Media-Fetcher
    NVIDIA Plex Media Server
  36. CVE-2026-61387 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    Eclipse Milo: nicht Exception-sichere Quota-Buchführung bei Monitored Items
    Eclipse Jetty
  37. CVE-2026-62927 Hoch
    Score 45 CVSS 7.5 EPSS 0.35%

    Eclipse Milo: Call-Service verteilt Original-Batch nach Autorisierungsprüfung an Address-Space-Handler
    Eclipse Jetty
  38. CVE-2026-63252 Hoch
    Score 45 CVSS 7.5 EPSS 0.37%

    Eclipse Milo: Ressourcenerschöpfung durch nicht freigegebene Nachrichtenfragmente
    Eclipse Jetty SimpleHelp Remote Support
  39. CVE-2026-67855 Hoch
    Score 45 CVSS 7.5 EPSS 0.17%

    open62541: Heap-Use-after-free im GDS-PushManagement-Zertifikats-Workflow
    SimpleHelp Remote Support
  40. CVE-2026-67856 Hoch
    Score 45 CVSS 7.5 EPSS 0.25%

    open62541: Denial of Service über mehrere OPC-UA-Subscription-Nachrichtentypen
    SimpleHelp Remote Support
  41. CVE-2026-67858 Hoch
    Score 45 CVSS 7.5 EPSS 0.49%

    open62541 1.5.5: Pufferüberlauf im Local Discovery Server bei aktiviertem Multicast-Discovery (MDNSD)
    SimpleHelp Remote Support
  42. CVE-2026-67859 Hoch
    Score 45 CVSS 7.5 EPSS 0.47%

    open62541 v1.5.5: Pufferüberlauf in der Discovery/LDS-Verarbeitung (Denial of Service)
    SimpleHelp Remote Support
  43. CVE-2026-67861 Hoch
    Score 45 CVSS 7.5 EPSS 0.42%

    open62541: Denial of Service über UA_Client_getRemoteDataTypes
    SimpleHelp Remote Support
  44. CVE-2026-67862 Hoch
    Score 45 CVSS 7.5 EPSS 0.21%

    open62541 1.5.5: Pufferüberlauf in der High-Level-Attributleselogik (ua_client_highlevel.c)
    SimpleHelp Remote Support
  45. CVE-2026-65802 Hoch
    Score 44 CVSS 7.4 EPSS 0.94%

    Microsoft Edge for Android: Externe Kontrolle von Dateipfaden ermöglicht Offenlegung von Informationen
    Android (ASB)
  46. CVE-2026-66321 Hoch
    Score 44 CVSS 7.4 EPSS 0.94%

    Microsoft Edge (Chromium-based): Type Confusion ermöglicht Codeausführung über das Netzwerk
    Caddy
  47. CVE-2026-25288 Hoch
    Score 44 CVSS 7.4 EPSS 0.10%

    Qualcomm: Transienter Denial-of-Service bei TWT-Response-Frames mit unzureichender Paketgrösse
    Qualcomm
  48. CVE-2026-42169 Hoch
    Score 44 CVSS 7.3 EPSS 0.13%

    CVE-2026-42169 – Craft CMS
    Craft CMS
  49. CVE-2026-18755 Hoch
    Score 44 CVSS 7.3 EPSS 0.13%

    DLL-Hijacking-Schwachstelle in GeoVision GV-ASManager
    GeoVision Caddy
  50. CVE-2026-14838 Hoch
    Score 44 CVSS 7.4 EPSS 0.21%

    HUMANIST Digital Human Resources – Session Hijacking durch GET-Requests mit sensiblen Query-Strings
    Western Digital

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook