Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 951 bis 1000 von 37170

  1. CVE-2026-10035 Mittel
    Score 40 CVSS 6.6 EPSS 0.40%

    Turnkey bbPress by WeaverTheme – PHP Object Injection durch unsichere Deserialisierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) PHP
  2. CVE-2026-15056 Mittel
    Score 39 CVSS 6.5 EPSS 0.81%

    StoreEngine (WordPress): Directory Traversal bis Version 2.1.1
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  3. CVE-2026-17608 Mittel
    Score 39 CVSS 6.5 EPSS 0.16%

    WP Compress (WordPress-Plugin) – Cross-Site Request Forgery bis Version 7.10.09
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  4. CVE-2026-9767 Mittel
    Score 39 CVSS 6.5 EPSS 0.33%

    School Management – Education & Learning ERP für WordPress: SQL Injection über Parameter order[0][dir]
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  5. CVE-2026-15604 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    Toocheke Companion für WordPress: Stored XSS über Post-Meta-Feld series_bg_color
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  6. CVE-2026-15790 Mittel
    Score 38 CVSS 6.4 EPSS 0.20%

    Youtube Showcase – Stored XSS über Shortcode 'emd_mb_meta'
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  7. CVE-2026-16758 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    Snippet Shortcodes (WordPress): Stored XSS über Shortcode-Attribute
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  8. CVE-2026-16775 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    Smash Balloon Social Post Feed (WordPress-Plugin) – Stored XSS über Shortcode-Attribut „id“
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  9. CVE-2026-18402 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    SureDash für WordPress: Stored XSS über Shortcode-Attribut draweropenverposition
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  10. CVE-2026-19934 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Hospital Management System 1.0: SQL Injection über Parameter delid in /vieworder.php
    PHP
  11. CVE-2026-19956 Mittel
    Score 38 CVSS 6.3 EPSS 0.21%

    gomarble-ai facebook-ads-mcp-server – Schwachstelle in fetch_pagination_url
    Matrix Synapse / Element
  12. CVE-2026-19957 Mittel
    Score 38 CVSS 6.3 EPSS 0.27%

    graphlit-mcp-server 1.0.1: Schwachstelle in fetch-Funktion (ssrf-test Endpoint)
    Zoho ManageEngine
  13. CVE-2026-19958 Mittel
    Score 38 CVSS 6.3 EPSS 0.23%

    pptr-mcp – Schwachstelle in executeCode (vm-executor.ts, Execute Tool)
    Matrix Synapse / Element
  14. CVE-2026-2357 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    Bold Page Builder – Stored XSS über Shortcode 'bt_bb_shortcode'
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  15. CVE-2026-12998 Mittel
    Score 32 CVSS 5.3 EPSS 0.30%

    Forminator Forms (WordPress): Insecure Direct Object Reference bis 1.55.0.2
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  16. CVE-2026-74764 Kritisch
    Score 60 CVSS 10 EPSS 0.40%

    Pandora – Path Traversal bei TAR-Archivextraktion
    Python
  17. CVE-2026-16142 Kritisch
    Score 59 CVSS 9.8 EPSS 0.38%

    TrueBooker (WordPress) – Account Takeover durch unauthentifizierten AJAX-Handler
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2026-19598 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    WordPress Pods Plugin – Privilege Escalation via Authorization Bypass
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  19. CVE-2026-73046 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    SiYuan – Unzureichende Begrenzung von Authentifizierungsversuchen in CheckAuth()
  20. CVE-2026-8452 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 1.01%

    Citrix NetScaler ADC/Gateway: Speicherüberlauf ermöglicht Denial of Service
    Citrix/NetScaler
  21. CVE-2026-73570 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.9 EPSS 71.66%

    Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
    SimpleHelp Remote Support Caddy Zimbra Collaboration
  22. CVE-2026-15413 Kritisch
    Score 60 CVSS 10 EPSS 0.29%

    Link Factory WordPress-Plugin – Backdoor mit REST-API
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Microsoft Office (Word/Excel/PowerPoint/Outlook)
  23. CVE-2026-27544 Kritisch
    Score 60 CVSS 10 EPSS 0.59%

    QA Analytics ≤ 5.2.0.0 – Unauthenticated Remote Code Execution (RCE)
    SimpleHelp Remote Support Caddy
  24. CVE-2026-59500 Kritisch
    Score 60 CVSS 10 EPSS 0.30%

    Unzureichende Authentifizierung (CWE-287)
  25. CVE-2026-61962 Kritisch
    Score 60 CVSS 10 EPSS 0.48%

    WP BASE Booking (<= 6.3.0) – Unauthenticated Arbitrary Code Execution
    Caddy
  26. CVE-2026-72851 Kritisch
    Score 60 CVSS 10 EPSS 0.42%

    Budibase – Unauthenticated SQL Injection in Webhook-Automationen
  27. CVE-2026-72842 Kritisch
    Score 59 CVSS 9.9 EPSS 0.62%

    OpenWrt luci-app-lxc: ACL-Inkonsistenz erlaubt Zugriff auf Container-Verwaltung
    OpenWrt Incus / LXD
  28. CVE-2026-73656 Kritisch
    Score 59 CVSS 9.9 EPSS 0.34%

    Trigger.dev – Schwachstelle im Endpoint /api/v1/deployments/:deploymentId/background-workers
  29. CVE-2026-66384 Mittel Aktiv ausgenutzt
    Score 100 CVSS 5.3 EPSS 0.66%

    JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability
    Docker/containerd/Podman SimpleHelp Remote Support Sonatype Nexus Repository JFrog Artifactory
  30. CVE-2026-42018 Hoch Aktiv ausgenutzt
    Score 100 CVSS 7.5 EPSS 9.80%

    JFrog Artifactory – Authentifizierungsfehler bei anonymen Tokens
    JFrog Artifactory
  31. CVE-2026-20349 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.6 EPSS 1.01%

    Cisco Secure Firewall ASA und FTD – Heap Inspection Vulnerability
    SimpleHelp Remote Support Cisco Webex Cisco Splunk Enterprise
  32. CVE-2026-68820 Hoch Aktiv ausgenutzt
    Score 100 CVSS 7 EPSS 0.33%

    Microsoft Windows Ancillary Function Driver für WinSock – Use-after-Free
    Microsoft Windows
  33. CVE-2026-71362 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.1 EPSS 87.51%

    Adobe Commerce and Magento Incorrect Authorization Vulnerability
    Magento/Adobe Commerce
  34. CVE-2026-65660 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.8 EPSS 2.10%

    Microsoft SharePoint – Code-Injection-Schwachstelle
    Caddy Microsoft Office (Word/Excel/PowerPoint/Outlook) Microsoft SharePoint Server (On-Prem)
  35. CVE-2026-17106 Mittel
    Score 0 EPSS 0.44%

    CopyEscape: Container-to-Host Arbitrary File Write via docker cp
    Docker/containerd/Podman
  36. CVE-2026-72898 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 10 EPSS 19.05%

    Metabase SQL Injection Vulnerability
    Metabase SimpleHelp Remote Support Zoho ManageEngine
  37. CVE-2026-19381 Hoch
    Score 47 CVSS 7.8 EPSS 0.11%

    Kingston FURY CTRL RGB Control Software – Schwachstelle im Treiber NTIOLib_KSFX.sys
    Matrix Synapse / Element
  38. CVE-2026-19387 Hoch
    Score 46 CVSS 7.6 EPSS 0.30%

    GStreamer gst-plugins-bad – Heap-Out-of-Bounds-Write im ADPCM-Decoder (adpcmdec)
    Matrix Synapse / Element
  39. CVE-2026-19376 Hoch
    Score 44 CVSS 7.3 EPSS 0.35%

    Uasoft Badaso – Schwachstelle in der File API (ApiRequest::class)
    PHP
  40. CVE-2026-19379 Hoch
    Score 44 CVSS 7.3 EPSS 1.66%

    EFM ipTIME AX8004M 15.09.0: Schwachstelle in CGI-Endpoint /cgi/d.cgi
    Zoho ManageEngine
  41. CVE-2026-19384 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    SourceCodester Simple Doctors Appointment System – Schwachstelle in admin/ajax.php (set_appointment)
    Matrix Synapse / Element PHP
  42. CVE-2026-19389 Hoch
    Score 43 CVSS 7.1 EPSS 0.34%

    GStreamer gst-plugins-ugly – Integer-Overflow im ASF-Demuxer (asfdemux)
    Apache HTTP Server / ASF-Projekte
  43. CVE-2026-19378 Mittel
    Score 26 CVSS 4.3 EPSS 0.35%

    code-projects Task Management System – Schwachstelle in CommentSave.php
    Caddy PHP
  44. CVE-2026-19380 Niedrig
    Score 14 CVSS 2.3 EPSS 0.12%

    Mullvad wireguard.sys 0.10.1 – Schwachstelle in AdapterState (IOCTL Handler)
    WireGuard Matrix Synapse / Element
  45. CVE-2026-19348 Kritisch
    Score 59 CVSS 9.8 EPSS 2.46%

    Shenzhen Aitemi M300 Wi-Fi Repeater – Schwachstelle in sprintf-Funktion (protocol.csp)
    .NET / Microsoft
  46. CVE-2026-19342 Hoch
    Score 44 CVSS 7.3 EPSS 0.40%

    code-projects Task Management System 1.0: Schwachstelle in Login-Komponente
    Caddy PHP
  47. CVE-2026-19343 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    code-projects Task Management System – Schwachstelle in admin/AdminLogin.php
    Caddy PHP
  48. CVE-2026-19344 Hoch
    Score 44 CVSS 7.3 EPSS 0.41%

    code-projects Task Management System 1.0 – Schwachstelle in comment_count_user.php
    Caddy PHP
  49. CVE-2026-19345 Mittel
    Score 39 CVSS 6.5 EPSS 0.52%

    code-projects Task Management System 1.0 – Schwachstelle in UpdateTaskStatus.php
    Caddy PHP
  50. CVE-2026-19339 Mittel
    Score 38 CVSS 6.3 EPSS 0.21%

    aliyun alibabacloud-dataworks-mcp-server – Schwachstelle in ReadResourceRequestSchema (initResources.ts)
    Matrix Synapse / Element

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook