Live-Feed 1736 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37168
CVEs gesamt
1736
Aktiv ausgenutzt (KEV)
314
Ransomware-Bezug
6765
Kritisch
Alle 37168 Aktiv ausgenutzt 1736 Kritisch 6765 Hoch 16856 Ransomware 314

Zeige 51 bis 100 von 37168

  1. CVE-2026-84261 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    Fehlende Bereinigung von Eingaben im WordPress-Plugin click5 CRM add-on to Contact Form 7
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Zoho ManageEngine
  2. CVE-2026-86798 Hoch
    Score 53 CVSS 8.8 EPSS 0.18%

    HootBoard (WordPress): fehlende Autorisierung an REST-Endpunkten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  3. CVE-2026-87760 Hoch
    Score 53 CVSS 8.8 EPSS 0.18%

    Web Vitals Tracking WordPress-Plugin: fehlende Validierung übermittelter Messwerte
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  4. CVE-2026-87762 Hoch
    Score 53 CVSS 8.8 EPSS 0.20%

    Fehlende Autorisierungsprüfungen im WordPress-Plugin Adwised Web Push Notification
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  5. CVE-2026-87764 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    BuddyPress Instant Chat (WordPress): fehlende Prüfung der Konversationszugehörigkeit
    Rocket.Chat WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  6. CVE-2026-88826 Hoch
    Score 53 CVSS 8.8 EPSS 0.12%

    SmugMug Embed WordPress-Plugin: fehlende Autorisierung und CSRF-Prüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  7. CVE-2026-88827 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    Disable Users WordPress-Plugin: Sperre gilt nicht für alle Anmeldepfade
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  8. CVE-2026-88903 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    Fehlende Autorisierung und deaktivierte HTML-Bereinigung im WordPress-Plugin Topcontent
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  9. CVE-2026-88905 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    KeyWord Collector (WordPress): fehlende Autorisierungsprüfung beim Speichern der Einstellungen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  10. CVE-2026-96227 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    Piotnet Forms WordPress-Plugin: Datei-Upload ohne Authentifizierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  11. CVE-2026-42696 Kritisch
    Score 60 CVSS 10 EPSS 0.59%

    Unauthenticated Remote Code Execution (RCE) in SiteVault – Backup, Restore, Migration & Cloning <= 1.5.19
    SimpleHelp Remote Support Caddy NAKIVO Backup & Replication
  12. CVE-2026-62024 Kritisch
    Score 59 CVSS 9.9 EPSS 0.45%

    Subscriber Arbitrary File Upload in CodeBard Help Desk <= 1.1.2
  13. CVE-2026-62129 Kritisch
    Score 59 CVSS 9.9 EPSS 0.27%

    Creator LMS – Beliebiger Datei-Upload durch Contributor
  14. CVE-2026-66482 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Unauthenticated PHP Object Injection in Drone Media <= 2.2.0
    PHP Plex Media Server
  15. CVE-2026-66483 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Unauthenticated PHP Object Injection in Education Center <= 3.6.12
    PHP
  16. CVE-2026-66563 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Unauthenticated PHP Object Injection in Windsor <= 2.10
    PHP
  17. CVE-2026-66564 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    ShiftCV – Unauthentifizierte PHP Object Injection
    PHP
  18. CVE-2026-66565 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Unauthenticated PHP Object Injection in FC United <= 1.1.1
    PHP
  19. CVE-2026-66567 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    Unauthenticated PHP Object Injection in Anesta <= 1.5.3
    PHP
  20. CVE-2026-66568 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Unauthenticated PHP Object Injection in Original <= 1.9.0
    PHP
  21. CVE-2026-66569 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Kicker – Unauthentifizierte PHP Object Injection
    PHP
  22. CVE-2026-78529 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Unauthenticated PHP Object Injection in Alliance <= 3.11
    PHP
  23. CVE-2026-78531 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Unauthenticated PHP Object Injection in Jacqueline <= 2.22
    PHP
  24. CVE-2026-78533 Kritisch
    Score 59 CVSS 9.8 EPSS 0.34%

    Unauthenticated PHP Object Injection in Qwery <= 3.6.1
    PHP
  25. CVE-2026-78535 Kritisch
    Score 59 CVSS 9.8 EPSS 0.34%

    Photolia – Unauthentifizierte PHP Object Injection
    PHP
  26. CVE-2026-81797 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress Theme <= 1.0.2
    PHP WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  27. CVE-2026-93927 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    Deserialization of Untrusted Data in Axiomthemes Veto
  28. CVE-2026-93929 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    Deserialization of Untrusted Data in ThemeREX Group Travesia (bis 1.1.16)
  29. CVE-2026-93930 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Tantra (ThemeREX Group) – Deserialisierung nicht vertrauenswürdiger Daten
  30. CVE-2026-93931 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Deserialization of Untrusted Data in ThemeREX Group Smash (bis 1.12.0)
  31. CVE-2026-93932 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Deserialization of Untrusted Data in ThemeREX Group Smart Casa
    Home Assistant
  32. CVE-2026-93933 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Deserialization of Untrusted Data in ThemeREX Group Rosalinda (bis 1.2.4)
  33. CVE-2026-93934 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Partiso (ThemeREX Group) – Deserialisierung nicht vertrauenswürdiger Daten
  34. CVE-2026-93935 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Deserialization of Untrusted Data in ThemeREX Group Let's Play (bis 1.1.15)
  35. CVE-2026-93936 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    Deserialization of Untrusted Data in ThemeREX Group IPharm
  36. CVE-2026-93937 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    Deserialization of Untrusted Data in ThemeREX Group Hygia (bis 1.21.0)
  37. CVE-2026-93938 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    Hogwords (ThemeREX Group) – Deserialisierung nicht vertrauenswürdiger Daten
  38. CVE-2026-93940 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    Deserialization of Untrusted Data in ThemeREX Group Greeny (bis 2.10.0)
  39. CVE-2026-93941 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    Deserialization of Untrusted Data in ThemeREX Group Edema
  40. CVE-2026-93942 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Deserialization of Untrusted Data in ThemeREX Group Dwell (bis 1.16.0)
  41. CVE-2026-93943 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Convex (ThemeREX Group) – Deserialisierung nicht vertrauenswürdiger Daten
  42. CVE-2026-93944 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Deserialization of Untrusted Data in ThemeREX Group Camelia (bis 1.2.15)
  43. CVE-2026-93945 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    Deserialization of Untrusted Data in Axiomthemes Balance
  44. CVE-2026-107406 Kritisch
    Score 0

    Citrix NetScaler ADC und Gateway: Kritische Schwachstelle bei SAML-Konfiguration (manuell erfasst)
    Citrix/NetScaler
  45. CVE-2026-93674 Kritisch
    Score 59 CVSS 9.8 EPSS 0.76%

    IBM Langflow OSS 1.0.0 bis 1.12.2: Ausführung beliebigen Codes durch OS-Command-Injection
    Langflow SimpleHelp Remote Support Caddy
  46. CVE-2026-105857 Kritisch
    Score 60 CVSS 10

    Payload CMS – Schwachstelle im Plugin Form Builder
    Craft CMS
  47. CVE-2026-106102 Kritisch
    Score 60 CVSS 10

    Quasar Framework – SSR-getHead()-Serializer interpoliert Attributwerte über getAttr()
    Ubiquiti
  48. CVE-2026-32579 Kritisch
    Score 60 CVSS 10 EPSS 0.49%

    Unauthenticated Arbitrary File Upload in Kognetiks Chatbot for WordPress <= 2.4.9
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  49. CVE-2026-39770 Kritisch
    Score 60 CVSS 10 EPSS 0.42%

    Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions
  50. CVE-2026-39773 Kritisch
    Score 60 CVSS 10 EPSS 0.29%

    Doctreat Core – Unauthenticated Privilege Escalation

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook