Live-Feed 1612 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, sortiert nach KEV-Status, Severity, EPSS und Erscheinungsdatum. Stündlich aktualisiert, nach NIS2/CRA-Relevanz gefiltert. Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
13853
CVEs gesamt
1612
Aktiv ausgenutzt (KEV)
287
Ransomware-Bezug
1959
Kritisch
Alle 13853 Aktiv ausgenutzt 1612 Kritisch 1959 Hoch 3939 Ransomware 287

Zeige 51 bis 100 von 13853

  1. CVE-2026-34197 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.8 EPSS 83.46%

    Apache ActiveMQ – Improper Input Validation (Jolokia JMX-HTTP Bridge)
    Apache HTTP Server / ASF-Projekte Apache Tomcat
  2. CVE-2026-35616 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 34.75%

    Fortinet FortiClient EMS – Improper Access Control
    Fortinet N-able (N-central / Take Control)
  3. CVE-2026-3502 Aktiv ausgenutzt
    Score 100 EPSS 3.27%

    TrueConf Client – Download ohne Integritätsprüfung
    Check Point
  4. CVE-2026-5281 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.8 EPSS 0.65%

    Google Chrome Dawn Use-After-Free (CVE-2026-5281)
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  5. CVE-2025-53521 Aktiv ausgenutzt
    Score 100 EPSS 8.77%

    F5 BIG-IP Stack-Based Buffer Overflow
  6. CVE-2026-33634 Aktiv ausgenutzt
    Score 100 EPSS 60.37%

    Aquasecurity Trivy: Eingebetteter Schadcode
    ownCloud
  7. CVE-2026-33017 Aktiv ausgenutzt
    Score 100 EPSS 24.65%

    Langflow – Code Injection
  8. CVE-2026-3055 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 89.79%

    Citrix NetScaler ADC und Gateway – Out-of-Bounds Read (SAML IDP)
    Citrix/NetScaler
  9. CVE-2025-31277 Aktiv ausgenutzt
    Score 100 EPSS 0.25%

    Apple Multiple Products – Buffer Overflow Vulnerability
    Apple (macOS/iOS)
  10. CVE-2025-32432 Aktiv ausgenutzt
    Score 100 EPSS 93.09%

    Craft CMS Code Injection Vulnerability
  11. CVE-2025-43510 Aktiv ausgenutzt
    Score 100 EPSS 0.30%

    Apple Multiple Products – Improper Locking Vulnerability
    Apple (macOS/iOS)
  12. CVE-2025-43520 Aktiv ausgenutzt
    Score 100 EPSS 0.27%

    Apple Multiple Products – Classic Buffer Overflow Vulnerability
    Apple (macOS/iOS)
  13. CVE-2025-54068 Aktiv ausgenutzt
    Score 100 EPSS 58.88%

    Laravel Livewire Code Injection
  14. CVE-2025-66376 Aktiv ausgenutzt
    Score 100 EPSS 12.01%

    Zimbra Collaboration Suite (ZCS) Cross-Site Scripting
    Zimbra Collaboration
  15. CVE-2026-20963 Aktiv ausgenutzt
    Score 100 EPSS 5.29%

    Microsoft SharePoint – Deserialization of Untrusted Data
    Microsoft SharePoint Server (On-Prem)
  16. CVE-2025-47813 Aktiv ausgenutzt
    Score 100 EPSS 26.92%

    Wing FTP Server – Information Disclosure
    Progress MOVEit / WS_FTP / LoadMaster
  17. CVE-2026-3909 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.8 EPSS 0.45%

    Google Skia – Out-of-Bounds Write (aktiv ausgenutzt)
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  18. CVE-2026-3910 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.8 EPSS 3.24%

    Google Chrome V8 – Speicherzugriff ausserhalb gültiger Grenzen (Improper Bounds Restriction)
    Google ChromeOS/Chrome Apple (macOS/iOS) Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows
  19. CVE-2025-68613 Aktiv ausgenutzt
    Score 100 EPSS 65.76%

    n8n – Improper Control of Dynamically-Managed Code Resources
    N-able (N-central / Take Control)
  20. CVE-2021-22054 Aktiv ausgenutzt
    Score 100 EPSS 93.84%

    Omnissa Workspace ONE Server-Side Request Forgery
  21. CVE-2025-26399 Aktiv ausgenutzt
    Score 100 EPSS 88.33%

    SolarWinds Web Help Desk – Deserialisierung nicht vertrauenswürdiger Daten
    SolarWinds (Orion / Serv-U)
  22. CVE-2017-7921 Aktiv ausgenutzt
    Score 100 EPSS 94.23%

    Hikvision Mehrere Produkte – Improper Authentication
  23. CVE-2021-22681 Aktiv ausgenutzt
    Score 100 EPSS 25.45%

    Rockwell Multiple Products – Insufficient Protected Credentials
    Rockwell Automation
  24. CVE-2021-30952 Aktiv ausgenutzt
    Score 100 EPSS 0.79%

    Apple Multiple Products – Integer Overflow oder Wraparound
    Apple (macOS/iOS)
  25. CVE-2023-41974 Aktiv ausgenutzt
    Score 100 EPSS 0.22%

    Apple iOS und iPadOS – Use-After-Free
    Apple (macOS/iOS)
  26. CVE-2023-43000 Aktiv ausgenutzt
    Score 100 EPSS 0.05%

    Apple Use-After-Free (mehrere Produkte)
    Apple (macOS/iOS)
  27. CVE-2026-20131 Kritisch Aktiv ausgenutzt Ransomware
    Score 100 CVSS 10 EPSS 1.40%

    Cisco FMC/SCC – Deserialisierung nicht vertrauenswürdiger Daten (Remote Code Execution)
    Cisco (Webex/UC) Cisco Webex Cisco Ivanti (Pulse/Connect Secure) WithSecure (F-Secure) N-able (N-central / Take Control)
  28. CVE-2026-21385 Hoch Aktiv ausgenutzt
    Score 100 CVSS 7.8 EPSS 0.23%

    Qualcomm Multiple Chipsets Memory Corruption Vulnerability
    Qualcomm
  29. CVE-2022-20775 Aktiv ausgenutzt
    Score 100 EPSS 0.35%

    Cisco SD-WAN Path Traversal Vulnerability
    Cisco (Webex/UC) Cisco Webex Cisco
  30. CVE-2026-20127 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 10 EPSS 54.80%

    Cisco Catalyst SD-WAN Controller und Manager – Authentication Bypass
    Cisco (Webex/UC) Cisco Webex Cisco
  31. CVE-2026-20128 Hoch Aktiv ausgenutzt
    Score 100 CVSS 7.5 EPSS 0.07%

    Cisco Catalyst SD-WAN Manager – Passwörter in wiederherstellbarem Format gespeichert
    Cisco (Webex/UC) Cisco Webex Cisco
  32. CVE-2026-22719 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.1 EPSS 1.90%

    Broadcom VMware Aria Operations – Command Injection
    VMware (Broadcom VMSA) Broadcom/Symantec Spring (Broadcom/Tanzu)
  33. CVE-2026-25108 Aktiv ausgenutzt
    Score 100 EPSS 8.37%

    Soliton FileZen – OS Command Injection
  34. CVE-2025-49113 Aktiv ausgenutzt
    Score 100 EPSS 90.47%

    RoundCube Webmail – Deserialisierung nicht vertrauenswürdiger Daten
    Roundcube Webmail
  35. CVE-2025-68461 Aktiv ausgenutzt
    Score 100 EPSS 6.86%

    RoundCube Webmail – Cross-Site Scripting (XSS)
    Roundcube Webmail
  36. CVE-2021-22175 Aktiv ausgenutzt
    Score 100 EPSS 79.98%

    GitLab – Server-Side Request Forgery (SSRF)
    GitLab
  37. CVE-2008-0015 Aktiv ausgenutzt
    Score 100 EPSS 81.58%

    Microsoft Windows Video ActiveX Control – Remote Code Execution
    Microsoft Windows N-able (N-central / Take Control)
  38. CVE-2020-7796 Aktiv ausgenutzt
    Score 100 EPSS 85.42%

    Zimbra Collaboration Suite – Server-Side Request Forgery
    Zimbra Collaboration
  39. CVE-2024-7694 Aktiv ausgenutzt
    Score 100 EPSS 1.22%

    TeamT5 ThreatSonar Anti-Ransomware: Unrestricted File Upload Vulnerability
  40. CVE-2026-22769 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 10 EPSS 22.89%

    Dell RecoverPoint for Virtual Machines – Use of Hard-coded Credentials
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  41. CVE-2026-2441 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.8 EPSS 23.13%

    Google Chromium CSS Use-After-Free – Aktiv ausgenutzt
    Google ChromeOS/Chrome Amazon Linux (ALAS) Oracle Linux (ELSA) Rocky Linux Microsoft Windows Apple (macOS/iOS)
  42. CVE-2024-43468 Aktiv ausgenutzt
    Score 100 EPSS 83.11%

    Microsoft Configuration Manager – SQL Injection
  43. CVE-2025-15556 Aktiv ausgenutzt
    Score 100 EPSS 9.12%

    Notepad++ – Download of Code Without Integrity Check
    Check Point
  44. CVE-2025-40536 Aktiv ausgenutzt
    Score 100 EPSS 81.62%

    SolarWinds Web Help Desk – Security Control Bypass
    SolarWinds (Orion / Serv-U) N-able (N-central / Take Control)
  45. CVE-2026-20700 Hoch Aktiv ausgenutzt
    Score 100 CVSS 7.8 EPSS 0.46%

    Apple – Multiple Buffer Overflow Vulnerability
    Apple (macOS/iOS)
  46. CVE-2026-1603 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.6 EPSS 58.92%

    Ivanti EPM – Authentication Bypass mit Credential-Leak
    Ivanti EPMM / Sentry / Avalanche Ivanti (Pulse/Connect Secure)
  47. CVE-2026-21510 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.8 EPSS 4.96%

    Microsoft Windows Shell – Protection Mechanism Failure
    Microsoft Windows
  48. CVE-2026-21513 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.8 EPSS 27.98%

    Microsoft MSHTML Framework – Protection Mechanism Failure
    Microsoft Windows
  49. CVE-2026-21514 Hoch Aktiv ausgenutzt
    Score 100 CVSS 7.8 EPSS 5.39%

    Microsoft Office Word – Umgehung von Sicherheitsentscheidungen durch unsichere Eingaben
    Microsoft 365/Dynamics
  50. CVE-2026-21519 Hoch Aktiv ausgenutzt
    Score 100 CVSS 7.8 EPSS 4.52%

    Microsoft Windows – Type Confusion im Desktop Window Manager ermöglicht Privilegienerweiterung
    Microsoft Windows

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook