Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 751 bis 800 von 37170

  1. CVE-2026-77533 Kritisch
    Score 59 CVSS 9.9 EPSS 1.01%

    Ubiquiti UniFi Protect – Command Injection durch fehlerhafte Eingabevalidierung (niedrige Rechte)
    Ubiquiti UniFi Protect
  2. CVE-2026-77534 Kritisch
    Score 59 CVSS 9.9 EPSS 0.23%

    Ubiquiti UniFi OS Privilege Escalation Vulnerability
    Ubiquiti UniFi Protect
  3. CVE-2026-77536 Kritisch
    Score 59 CVSS 9.9 EPSS 0.23%

    Ubiquiti UniFi OS: Rechteausweitung durch unzureichende Zugriffskontrolle
    Ubiquiti UniFi Protect
  4. CVE-2026-77543 Kritisch
    Score 59 CVSS 9.9 EPSS 0.80%

    Ubiquiti UniFi Access: Command Injection durch unzureichende Eingabevalidierung
    Ubiquiti UniFi Protect
  5. CVE-2026-77546 Kritisch
    Score 59 CVSS 9.9 EPSS 0.80%

    Ubiquiti UniFi Access – Command Injection durch fehlerhafte Eingabevalidierung
    Ubiquiti UniFi Protect
  6. CVE-2026-77547 Kritisch
    Score 59 CVSS 9.9 EPSS 0.80%

    Ubiquiti UniFi Access Command Injection Vulnerability
    Ubiquiti UniFi Protect
  7. CVE-2026-77548 Kritisch
    Score 59 CVSS 9.9 EPSS 0.80%

    Ubiquiti UniFi Protect: Command Injection durch fehlerhafte Eingabevalidierung
    Ubiquiti UniFi Protect
  8. CVE-2026-77552 Kritisch
    Score 59 CVSS 9.8 EPSS 0.89%

    Ubiquiti UniFi Enterprise Audio/Video Bridge Command Injection Vulnerability
    Ubiquiti UniFi Protect
  9. CVE-2026-77553 Kritisch
    Score 59 CVSS 9.9 EPSS 0.23%

    Ubiquiti UniFi Access: Rechteausweitung durch unzureichende Zugriffskontrolle
    Ubiquiti UniFi Protect
  10. CVE-2026-77557 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    Ubiquiti UniFi Protect AI Key: Rechteausweitung durch unzureichende Zugriffskontrolle
    Ubiquiti UniFi Protect
  11. CVE-2026-80203 Kritisch
    Score 59 CVSS 9.8 EPSS 0.39%

    Grav-Plugin „grav-plugin-api“: Fehlende API-Key-Scope-Prüfung in mehreren Endpunkten
    PHP
  12. CVE-2026-80235 Kritisch
    Score 59 CVSS 9.8 EPSS 0.68%

    EFence (Thinking Software Technology): Unautorisierter Datei-Upload ermöglicht Webshell
    SimpleHelp Remote Support
  13. CVE-2026-80349 Kritisch
    Score 59 CVSS 9.8 EPSS 0.45%

    TarsWeb – Umgehung der Vertrauensprüfung durch client-kontrollierten Proxy-Header
  14. CVE-2026-80428 Kritisch
    Score 59 CVSS 9.8 EPSS 4.46%

    ILIAS: Unauthentifizierte Deserialisierung über Shibboleth-Backchannel
    Zoho ManageEngine PHP
  15. CVE-2026-81032 Kritisch
    Score 59 CVSS 9.8 EPSS 0.49%

    NebulaGraph: Unauthentifizierter Zugriff auf die Runtime-Konfiguration über HTTP
  16. CVE-2026-54523 Kritisch
    Score 58 CVSS 9.6 EPSS 0.40%

    Kyverno: Generator-Library in NamespacedMutatingPolicy CEL-Compiler exponiert
  17. CVE-2026-77532 Kritisch
    Score 58 CVSS 9.6 EPSS 0.41%

    Ubiquiti EdgeSwitch: Pufferüberlauf in der DHCPv6-Verarbeitung ermöglicht Remote Code Execution
    Ubiquiti SimpleHelp Remote Support Caddy
  18. CVE-2026-77539 Kritisch
    Score 55 CVSS 9.1 EPSS 0.81%

    Ubiquiti UniFi OS Server: Command Injection durch fehlerhafte Eingabevalidierung
    Ubiquiti UniFi Protect
  19. CVE-2026-77540 Kritisch
    Score 55 CVSS 9.1 EPSS 0.81%

    Ubiquiti UniFi OS Server: Command Injection durch unzureichende Eingabevalidierung
    Ubiquiti UniFi Protect
  20. CVE-2026-77541 Kritisch
    Score 55 CVSS 9.1 EPSS 0.26%

    Ubiquiti UniFi Network – Rechteausweitung durch fehlerhafte Zugriffskontrolle
    Ubiquiti UniFi Protect
  21. CVE-2026-77542 Kritisch
    Score 55 CVSS 9.1 EPSS 0.81%

    UID Enterprise Agent Command Injection Vulnerability
  22. CVE-2026-60004 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 23.99%

    Gitea Code Injection Vulnerability
    Gitea / Forgejo Caddy SimpleHelp Remote Support Git
  23. CVE-2026-76193 Kritisch
    Score 60 CVSS 10 EPSS 0.68%

    Adobe Campaign Classic (ACC) Server-Side Request Forgery
    Caddy
  24. CVE-2026-76195 Kritisch
    Score 60 CVSS 10 EPSS 1.59%

    Adobe Campaign Classic – OS-Command-Injection-Schwachstelle
    Caddy
  25. CVE-2026-76197 Kritisch
    Score 60 CVSS 10 EPSS 1.59%

    Adobe Campaign Classic – OS-Command-Injection
    Caddy
  26. CVE-2026-79911 Kritisch
    Score 60 CVSS 10 EPSS 0.64%

    TOTOLINK N600R – Schwachstelle in der Funktion setSystemConfig (CGI Handler)
    Matrix Synapse / Element
  27. CVE-2026-55546 Kritisch
    Score 59 CVSS 9.8 EPSS 0.41%

    QWED-MCP Math-Engine Injection über verify_math_expression()
  28. CVE-2026-63586 Kritisch
    Score 59 CVSS 9.8 EPSS 0.52%

    Web-Management-Oberfläche – Unsichere Verarbeitung des HTTP-Basic-Auth-Benutzernamens
  29. CVE-2026-65083 Kritisch
    Score 59 CVSS 9.9 EPSS 0.51%

    NVIDIA OpenShell for Linux – Unzureichende Eingabevalidierung in der Sandbox-Provisioning-API
    NVIDIA
  30. CVE-2026-65093 Kritisch
    Score 59 CVSS 9.9 EPSS 0.49%

    NVIDIA OpenShell for Linux – Sandbox Escape
    NVIDIA Caddy
  31. CVE-2026-78477 Kritisch
    Score 59 CVSS 9.8 EPSS 0.30%

    WordPress-Theme „Jawn“ – Privilege Escalation (bis Version 1.4.2)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  32. CVE-2026-78568 Kritisch
    Score 59 CVSS 9.8 EPSS 0.30%

    WordPress-Plugin „Total Donations“ – SQL-Injection (bis Version 2.0.5)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  33. CVE-2026-78570 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    Total Donations Plugin für WordPress – Privilege Escalation
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  34. CVE-2026-79657 Kritisch
    Score 59 CVSS 9.8 EPSS 1.27%

    NLTK – Remote Code Execution über Pickle-Loader
    SimpleHelp Remote Support Caddy Craft CMS
  35. CVE-2026-79675 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    NLTK – Injection von JVM-Optionen über die java()-Funktion
    Java/OpenJDK (Oracle)
  36. CVE-2026-79787 Kritisch
    Score 59 CVSS 9.8 EPSS 0.64%

    Alluxio S3 REST Proxy – Fehlende Prüfung der AWS-Signatur (SigV4) ermöglicht Identitätsspoofing
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  37. CVE-2026-80104 Kritisch
    Score 59 CVSS 9.8 EPSS 0.71%

    DB-GPT Path Traversal beim Skill-Upload
  38. CVE-2026-80138 Kritisch
    Score 59 CVSS 9.8 EPSS 1.20%

    ClipBucket V5 – Command Injection über php_cli_filepath
    PHP
  39. CVE-2026-78167 Kritisch
    Score 60 CVSS 10 EPSS 1.48%

    EFM ipTIME T16000M – Schwachstelle in der Funktion httpcon_check_session_url
    Matrix Synapse / Element Check Point
  40. CVE-2026-78168 Kritisch
    Score 59 CVSS 9.8 EPSS 1.33%

    EFM ipTIME T24000M – Schwachstelle im Session Validation Handler
    Check Point
  41. CVE-2026-78169 Kritisch
    Score 59 CVSS 9.9 EPSS 0.79%

    UTT HiPER 1250GW – Pufferüberlauf im HTTP Request Handler (strcpy)
  42. CVE-2026-78211 Kritisch
    Score 59 CVSS 9.8 EPSS 2.04%

    4MOSAn GCB Doctor – OS Command Injection über ADOdb-Testseite
    SimpleHelp Remote Support
  43. CVE-2026-78207 Kritisch
    Score 56 CVSS 9.4 EPSS 0.44%

    exceljs-hardened – Prototype Pollution im deepMerge-Helper
  44. CVE-2026-19200 Hoch
    Score 53 CVSS 8.9 EPSS 0.23%

    Velociraptor verify() VQL-Funktion – fehlerhafte Nutzung des globalen Artifact-Repositorys
    Sonatype Nexus Repository
  45. CVE-2026-78213 Hoch
    Score 52 CVSS 8.7 EPSS 0.44%

    Heptabase – Stored-Cross-Site-Scripting-Schwachstelle
    SimpleHelp Remote Support
  46. CVE-2026-78212 Hoch
    Score 45 CVSS 7.5 EPSS 0.68%

    4MOSAn – Arbitrary File Read über Path Traversal
    SimpleHelp Remote Support
  47. CVE-2026-78154 Hoch
    Score 44 CVSS 7.3 EPSS 0.40%

    the-momentum open-wearables bis 0.6.2 – Schwachstelle in redeem_invitation_code
    Caddy
  48. CVE-2026-78156 Hoch
    Score 44 CVSS 7.4 EPSS 0.33%

    Open5GS 2.8.0 – Schwachstelle in der S6a-Authentication-Information-Komponente
    Infor/Epicor/IFS/Unit4/Wilken
  49. CVE-2026-78171 Hoch
    Score 44 CVSS 7.3 EPSS 0.43%

    itsourcecode Sales and Inventory System – Schwachstelle in processlogin.php
    PHP
  50. CVE-2026-78182 Hoch
    Score 44 CVSS 7.3 EPSS 0.41%

    XBROTHER Dynamic Environment Monitoring System – Schwachstelle in PlanController.getImm
    Matrix Synapse / Element

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook