Live-Feed 1682 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
36300
CVEs gesamt
1682
Aktiv ausgenutzt (KEV)
306
Ransomware-Bezug
6242
Kritisch
Alle 36300 Aktiv ausgenutzt 1682 Kritisch 6242 Hoch 16571 Ransomware 306

Zeige 851 bis 900 von 36300

  1. CVE-2026-16536 Mittel
    Score 32 CVSS 5.3 EPSS 0.19%

    Simple Google Calendar Outlook Events Widget (WordPress-Plugin): Server-Side Request Forgery
    Microsoft Exchange Server (On-Prem) Microsoft Office (Word/Excel/PowerPoint/Outlook) WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  2. CVE-2026-16548 Mittel
    Score 32 CVSS 5.4 EPSS 0.36%

    WordPress-Plugin Chat Widget: Fehlende Validierung beim Datei-Upload
    Rocket.Chat SimpleHelp Remote Support WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  3. CVE-2026-14192 Mittel
    Score 32 CVSS 5.4 EPSS 0.13%

    HUMANIST Digital Human Resources: Gespeichertes Cross-Site-Scripting
    Western Digital
  4. CVE-2026-14202 Mittel
    Score 32 CVSS 5.3 EPSS 0.20%

    HUMANIST Digital Human Resources: Beobachtbare Antwortdiskrepanz ermöglicht Account-Footprinting
    Western Digital
  5. CVE-2026-14219 Mittel
    Score 32 CVSS 5.4 EPSS 0.12%

    HUMANIST Digital Human Resources: Offene Weiterleitung ermöglicht Phishing
    Western Digital
  6. CVE-2026-15337 Mittel
    Score 32 CVSS 5.3 EPSS 0.52%

    Django: Denial-of-Service in check_for_language() durch viele Sprachcodes
    Check Point
  7. CVE-2026-47622 Mittel
    Score 32 CVSS 5.3 EPSS 0.24%

    NVIDIA Dynamo (Linux): Offenlegung sensibler Informationen in Fehlermeldungen
    NVIDIA
  8. CVE-2026-70481 Mittel
    Score 32 CVSS 5.4 EPSS 0.30%

    Open WebUI: Fehlende Autorisierungsprüfung bei Channel-Nachrichten
    Open WebUI
  9. CVE-2026-70487 Mittel
    Score 32 CVSS 5.3 EPSS 0.25%

    Open WebUI: Ungefilterte client-seitige Knowledge-Attachments in Modell-Metadaten
    Open WebUI
  10. CVE-2026-70588 Mittel
    Score 30 CVSS 5 EPSS 0.26%

    Ghost: Cross-Site-Scripting über den Universal-Import in Ghost Admin
    Ghost/Strapi/Sitecore/Kentico/Plone
  11. CVE-2026-14824 Mittel
    Score 29 CVSS 4.8 EPSS 0.17%

    Quiz and Survey Master (QSM) WordPress Plugin: Fehlendes Escaping einer Frageneinstellung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  12. CVE-2026-15233 Mittel
    Score 29 CVSS 4.8 EPSS 0.14%

    Nested Pages WordPress Plugin: Fehlendes Escaping von Post-Titeln
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  13. CVE-2026-70589 Mittel
    Score 29 CVSS 4.8 EPSS 0.17%

    Ghost CMS: Fehlende Validierung erlaubt Einlösen inaktiver Abo-Angebote
    Ghost/Strapi/Sitecore/Kentico/Plone Check Point
  14. CVE-2026-70590 Mittel
    Score 29 CVSS 4.8 EPSS 0.19%

    Ghost Admin API: Leck gehashter Passwörter durch Staff-Nutzer
    Ghost/Strapi/Sitecore/Kentico/Plone
  15. CVE-2026-16296 Mittel
    Score 28 CVSS 4.7 EPSS 0.19%

    WordPress-Plugin Clearfy Cache: Offene Weiterleitung im Redirect-Handler
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  16. CVE-2026-17614 Mittel
    Score 26 CVSS 4.4 EPSS 0.85%

    WildFly Domain Mode – Path Traversal in LocalFileRepository
    Sonatype Nexus Repository
  17. CVE-2026-12698 Mittel
    Score 26 CVSS 4.3 EPSS 0.18%

    wpForo Forum (WordPress-Plugin): Fehlende Beschränkung setzbarer Profilfelder
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2026-16035 Mittel
    Score 26 CVSS 4.3 EPSS 0.19%

    miniOrange 2FA (WordPress-Plugin): Fehlende Bindung des OTP-Empfängers an den registrierenden Nutzer
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Erlang/OTP
  19. CVE-2026-16056 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    Contest Gallery WordPress-Plugin: Fehlende Rechte-/Nonce-Prüfung erlaubt Lesen sensibler Daten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  20. CVE-2026-16295 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    Clearfy Cache WordPress Plugin: Fehlende Berechtigungsprüfung im Admin-Bereich
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  21. CVE-2026-16546 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Wired Impact Volunteer Management WordPress-Plugin: Fehlende Autorisierungsprüfung bei RSVP-Entfernung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  22. CVE-2026-47487 Mittel
    Score 26 CVSS 4.4 EPSS 0.16%

    NVIDIA Triton Inference Server (Linux): Pfadmanipulation über den Modellnamen
    NVIDIA Sonatype Nexus Repository
  23. CVE-2026-70484 Mittel
    Score 26 CVSS 4.3 EPSS 0.27%

    Open WebUI: Client-gesteuertes Flag in Legacy-Chat-Completions umgeht Vertrauensprüfung
    Open WebUI Rocket.Chat
  24. CVE-2026-70488 Mittel
    Score 26 CVSS 4.3 EPSS 0.21%

    Open WebUI: Fehlende Autorisierungsprüfung im Sync-Cleanup-Endpunkt
    Open WebUI Zoho ManageEngine
  25. CVE-2026-18819 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    RackTables: Cross-Site-Request-Forgery (CSRF) in unbekanntem Code (bis Version 0.22.0)
    Caddy
  26. CVE-2026-70480 Mittel
    Score 25 CVSS 4.1 EPSS 0.19%

    Open WebUI: Cross-Site-Scripting über Vega- und Vega-Lite-Codeblöcke im Chat
    Open WebUI Caddy Rocket.Chat
  27. CVE-2026-70591 Mittel
    Score 25 CVSS 4.1 EPSS 0.23%

    Ghost CMS: Server-Side Request Forgery beim Abruf von Admin-Bildern
    Ghost/Strapi/Sitecore/Kentico/Plone
  28. CVE-2026-16791 Niedrig
    Score 23 CVSS 3.9 EPSS 0.09%

    Lenovo XClarity Essentials OneCLI (Linux): Temporäre Dateien ermöglichen Überschreiben lokaler Dateien
    Lenovo PSIRT
  29. CVE-2026-18569 Niedrig
    Score 22 CVSS 3.7 EPSS 0.16%

    Red Hat Build of Keycloak – Schwachstelle im Backchannel-Logout-Endpunkt
    Zoho ManageEngine Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  30. CVE-2026-11366 Niedrig
    Score 22 CVSS 3.7 EPSS 0.19%

    WordPress-Plugin MonsterInsights: Unzureichende Signaturprüfung bei unauthentifizierter AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  31. CVE-2026-16068 Niedrig
    Score 21 CVSS 3.5 EPSS 0.14%

    Brizy WordPress Plugin: Unzureichende Zugriffskontrolle bei globalen Design-Daten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  32. CVE-2026-70483 Niedrig
    Score 19 CVSS 3.1 EPSS 0.24%

    Open WebUI: Race Condition beim Löschen von Chats (DELETE /api/v1/chats/{id})
    Open WebUI Rocket.Chat
  33. CVE-2026-16070 Niedrig
    Score 16 CVSS 2.7 EPSS 0.17%

    Brizy (WordPress-Plugin): Fehlende Autorisierungsprüfung beim Ändern des Template-Typs
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  34. CVE-2026-18739 Niedrig
    Score 15 CVSS 2.5 EPSS 0.10%

    popt: Off-by-One-Schwachstelle in poptStuffArgs
    Omnissa (Workspace ONE, Horizon)
  35. CVE-2026-11835 Mittel
    Score 0 EPSS 0.08%

    Caliptra Core ROM: TOCTOU-Schwachstelle in UpdateResetFlow::run()
    Check Point
  36. CVE-2026-16881 Mittel
    Score 0 EPSS 0.26%

    CVE-2026-16881 – Code-Injection in der LINE-Android-App
    Caddy Android (ASB)
  37. CVE-2026-64561 Mittel
    Score 0 EPSS 0.35%

    Linux-Kernel-KVM: Fehlerhafte Reihenfolge bei der Prüfung veralteter Page Faults
    KVM/QEMU Check Point
  38. CVE-2026-64562 Mittel
    Score 0 EPSS 0.12%

    Linux-Kernel KVM/nVMX: Shadow-VMCS-Zugriff nach VMCLEAR
    KVM/QEMU
  39. CVE-2026-64563 Mittel
    Score 0 EPSS 0.12%

    Linux-Kernel: Stale Iterator in rhashtable_walk_start_check bei Table-Restart
    Check Point
  40. CVE-2026-10050 Mittel
    Score 0 EPSS 0.41%

    Eclipse Jetty: ISO-8859-1-Kodierung bei Digest-Authentifizierung
    Eclipse Jetty
  41. CVE-2026-13229 Mittel
    Score 0 EPSS 0.25%

    Zammad: unautorisiertes Klonen von Ticket-Artikel-Anhängen
    Zammad Zoho ManageEngine
  42. CVE-2026-15314 Mittel
    Score 0 EPSS 0.50%

    TP-Link Tapo P110 v1: unsachgemässe Grenzwertprüfung bei authentifizierten HTTP-Requests
    TP-Link
  43. CVE-2026-47682 Mittel
    Score 0 EPSS 0.30%

    CVAT 1.6.0–2.64.0: Schwachstelle bei verknüpftem Cloud-Storage für Angreifer mit Schreibzugriff
    HPE Storage IBM Storage Pure Storage
  44. CVE-2026-47763 Mittel
    Score 0 EPSS 0.15%

    pdm: Fehlender Symlink-Schutz beim Schreiben lokaler Konfigurationsdateien
    Python
  45. CVE-2026-47764 Mittel
    Score 0 EPSS 0.15%

    pdm: Path Traversal über InstallDestination.write_to_fs()
    Python
  46. CVE-2026-47781 Mittel
    Score 0 EPSS 0.13%

    PDM: automatisches Laden projektlokaler Plugins aus .pdm-plugins bei der Initialisierung
    Python
  47. CVE-2026-58067 Mittel
    Score 0

    Veeam Service Provider Console: nicht authentifizierter Denial of Service durch Speichererschöpfung
    Veeam
  48. CVE-2026-58071 Mittel
    Score 0

    Veeam Service Provider Console: Unauthentifizierter Zugriff auf proxied Appliance-API als Portal-Administrator
    Veeam
  49. CVE-2026-58072 Mittel
    Score 0

    Veeam Service Provider Console: Arbiträrer Dateizugriff ermöglicht Remotecodeausführung
    Veeam
  50. CVE-2026-58073 Mittel
    Score 0

    Veeam Service Provider Console: unauthentifizierte Impersonation verwalteter Agenten
    Veeam

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook