Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 1001 bis 1050 von 37170

  1. CVE-2026-19347 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Hospital Management System 1.0 – Schwachstelle in viewdoctor.php
    PHP
  2. CVE-2026-19350 Mittel
    Score 38 CVSS 6.3 EPSS 0.35%

    Dolibarr ERP – Fehlerhafte Funktion fail im TakePOS-Modul (invoice.php)
    PHP
  3. CVE-2026-19354 Mittel
    Score 38 CVSS 6.3 EPSS 0.19%

    lock-upme OPMS: Schwachstelle in controllers/messages/message.go
    Matrix Synapse / Element
  4. CVE-2026-19364 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Hospital Management System – Schwachstelle in viewdoctorconsultancycharge.php
    Matrix Synapse / Element PHP
  5. CVE-2026-19338 Mittel
    Score 32 CVSS 5.3 EPSS 0.14%

    automateyournetwork MCPyATS – Schwachstelle in processGenerateRequest (mermaid/index.ts)
    Matrix Synapse / Element
  6. CVE-2026-19365 Mittel
    Score 32 CVSS 5.3 EPSS 0.14%

    Ichigo3766 image-gen-mcp 0.1.0 – Schwachstelle in upscale_images (src/index.ts)
    Matrix Synapse / Element
  7. CVE-2026-19369 Mittel
    Score 32 CVSS 5.3 EPSS 0.10%

    KS-GEN-AI jira-mcp-server – Schwachstelle in add_attachment_from_public_url (axios.get)
    Atlassian (Jira/Confluence/Bitbucket)
  8. CVE-2026-19353 Mittel
    Score 30 CVSS 5 EPSS 0.24%

    DedeCMS 5.7.118 UTF8SP2: Schwachstelle in Installation Wizard (_4_Setup)
    Matrix Synapse / Element PHP
  9. CVE-2026-19361 Niedrig
    Score 22 CVSS 3.7 EPSS 0.28%

    macrozheng mall – Schwachstelle in sso/getAuthCode (mall-portal-Modul)
    Caddy
  10. CVE-2026-17017 Mittel
    Score 0 EPSS 0.22%

    WordPress-Plugin „CubeWP Framework“ – SQL-Injection über AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  11. CVE-2026-17044 Mittel
    Score 0 EPSS 0.26%

    Iptanus File Upload (WordPress-Plugin) – SQL-Injection vor Version 5.1.8
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  12. CVE-2026-18032 Mittel
    Score 0 EPSS 0.26%

    WP Data Access (WordPress-Plugin) – fehlende Validierung von Spaltennamen in AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  13. CVE-2026-18037 Mittel
    Score 0 EPSS 0.16%

    Create (WordPress-Plugin): Fehlende Autorisierungsprüfung in REST-API-Route
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  14. CVE-2026-18357 Mittel
    Score 0 EPSS 0.26%

    WordPress-Plugin „WPC Order Tip for WooCommerce“ – fehlende Autorisierungs-/Nonce-Prüfung in Reporting-Funktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  15. CVE-2026-18464 Mittel
    Score 0 EPSS 0.30%

    WP MAPS PRO (WordPress-Plugin) – Fehlende Capability-Prüfung in AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  16. CVE-2026-18465 Mittel
    Score 0 EPSS 0.25%

    WP MAPS PRO (WordPress-Plugin) – fehlende Berechtigungsprüfung in AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  17. CVE-2026-18473 Mittel
    Score 0 EPSS 0.28%

    WP Directory Kit (WordPress-Plugin): SQL-Injection durch unauthentifizierte Angreifer
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2026-18603 Mittel
    Score 0 EPSS 0.24%

    WordPress-Plugin „PiWeb Cancel order / Refund request for WooCommerce“ – fehlende Berechtigungsprüfung beim Warenkorb
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  19. CVE-2022-4995 Kritisch
    Score 59 CVSS 9.8 EPSS 0.69%

    Weaver E-cology Datei-Upload-Schwachstelle
    SimpleHelp Remote Support
  20. CVE-2026-14205 Kritisch
    Score 59 CVSS 9.8 EPSS 0.27%

    WordPress-Plugin WP Events Manager: Preisberechnung durch manipulierbare Bestellmenge
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  21. CVE-2026-16258 Kritisch
    Score 59 CVSS 9.8 EPSS 0.47%

    Ajax Search Lite (WordPress): PHP Object Injection durch unsichere Deserialisierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) PHP
  22. CVE-2026-19264 Kritisch
    Score 59 CVSS 9.8 EPSS 0.77%

    Path Traversal beim Ausliefern lokal gespeicherter Medien
    Plex Media Server
  23. CVE-2026-61808 Kritisch
    Score 59 CVSS 9.8 EPSS 1.38%

    LightRAG API-Server: Authentifizierung standardmässig deaktiviert bei Bindung an alle Netzwerkschnittstellen
  24. CVE-2026-64637 Kritisch
    Score 59 CVSS 9.9 EPSS 0.26%

    Plesk: Rechteausweitung über XML-RPC-API (Reseller zu Root)
    Plesk / cPanel
  25. CVE-2026-71558 Kritisch
    Score 59 CVSS 9.8 EPSS 0.21%

    Apache Fory C++: Heap-Type-Confusion in der Deserialisierung
  26. CVE-2026-46409 Kritisch
    Score 58 CVSS 9.6 EPSS 0.36%

    OpenYak Desktop: Unsicher gebundene lokale HTTP-API vor Version 1.1.3
    Zoho ManageEngine Omnissa (Workspace ONE, Horizon)
  27. CVE-2026-50540 Kritisch
    Score 58 CVSS 9.6 EPSS 0.40%

    Kata Containers: Schwachstelle in kata-runtime vor Version 4.0.0
  28. CVE-2026-16038 Kritisch
    Score 55 CVSS 9.1 EPSS 0.24%

    WordPress-Plugin MStore API: Fehlende Zahlungsverifikation bei Bestell-Endpunkten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  29. CVE-2026-48039 Kritisch
    Score 55 CVSS 9.1 EPSS 0.34%

    Meta Ads MCP: Schwachstelle in AuthInjectionMiddleware.dispatch() vor Version 1.0.109
  30. CVE-2026-48170 Kritisch
    Score 55 CVSS 9.1 EPSS 0.25%

    scim-patch – Prototype Pollution bei SCIM-PATCH-Operationen
  31. CVE-2026-71560 Kritisch
    Score 55 CVSS 9.1 EPSS 0.18%

    Apache Fory C++ Out-of-Bounds Read bei der Deserialisierung
  32. CVE-2026-71851 Kritisch
    Score 54 CVSS 9 EPSS 0.34%

    crypto-js: Unsichere Zufallszahlengenerierung in WordArray.random()
  33. CVE-2026-15215 Hoch
    Score 53 CVSS 8.8 EPSS 0.35%

    Subscriptions for WooCommerce: Fehlende Berechtigungsprüfung bei der Plugin-Installation
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  34. CVE-2026-16263 Hoch
    Score 53 CVSS 8.8 EPSS 0.33%

    WordPress-Plugin WP Maps: Fehlende Berechtigungsprüfung ermöglicht File Inclusion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  35. CVE-2026-48169 Hoch
    Score 53 CVSS 8.8 EPSS 0.26%

    PraisonAI Platform API: Zwei Autorisierungsfehler brechen Workspace-Isolation
    Omnissa (Workspace ONE, Horizon)
  36. CVE-2026-9169 Hoch
    Score 53 CVSS 8.8 EPSS 0.14%

    LUCID Vision Labs Arena SDK – DLL Search Order Hijacking unter Windows
    Caddy Traefik Microsoft Windows
  37. CVE-2026-48026 Hoch
    Score 52 CVSS 8.7 EPSS 0.22%

    lakeFS Web UI – Schwachstelle beim Rendering
    HPE Storage IBM Storage Pure Storage Git Ubiquiti
  38. CVE-2026-48120 Hoch
    Score 52 CVSS 8.6 EPSS 0.14%

    Kakoune: autorestore.kak-Skript anfällig für bösartige Backup-Dateien
    Caddy NAKIVO Backup & Replication
  39. CVE-2026-5430 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 10 EPSS 0.59%

    Craft CMS: JWT-Authentifizierung akzeptiert Token mit nicht konfiguriertem Signaturalgorithmus
    Craft CMS
  40. CVE-2026-65400 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 1.72%

    Apple macOS – Improper Authentication Vulnerability
    Apple (macOS/iOS)
  41. CVE-2026-1728 Kritisch
    Score 59 CVSS 9.8 EPSS 0.30%

    Unzureichend eingeschränkte Tokens ermöglichen Zugriff auf Admin-REST-APIs
  42. CVE-2025-15039 Kritisch
    Score 56 CVSS 9.4 EPSS 0.67%

    Adaptive Authentication: Unzureichende Durchsetzung mehrstufiger Anmeldeschritte
  43. CVE-2026-15991 Hoch
    Score 53 CVSS 8.8 EPSS 0.61%

    File Manager (WordPress) – Beliebiges Löschen von Dateien durch unzureichende Pfadvalidierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  44. CVE-2026-15459 Hoch
    Score 49 CVSS 8.1 EPSS 0.51%

    WPMU DEV Dashboard Plugin für WordPress: Authentifizierungsumgehung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) JetBrains TeamCity
  45. CVE-2026-67869 Hoch
    Score 45 CVSS 7.5 EPSS 0.46%

    open62541: Pufferüberlauf in Service_Call durch unzureichende Eingabevalidierung
    SimpleHelp Remote Support
  46. CVE-2026-18970 Hoch
    Score 44 CVSS 7.3 EPSS 0.25%

    Rongzhitong Visual Integrated Command and Dispatch Platform – Schwachstelle in /dm/dispatch/user/findAll
    Matrix Synapse / Element
  47. CVE-2026-18973 Hoch
    Score 44 CVSS 7.3 EPSS 0.30%

    heshengtao super-agent-party: Schwachstelle in sanitize_proxy_url (extension_proxy)
    Matrix Synapse / Element
  48. CVE-2026-19000 Hoch
    Score 44 CVSS 7.3 EPSS 0.29%

    JeecgBoot bis Version 3.9.2: Schwachstelle im Anonymous Chat Attachment Parser
    Matrix Synapse / Element Rocket.Chat
  49. CVE-2026-19009 Hoch
    Score 44 CVSS 7.3 EPSS 0.39%

    TinyAGI 0.0.20: Schwachstelle in der Funktion collectFiles (Message API Endpoint)
    Zoho ManageEngine
  50. CVE-2026-19010 Hoch
    Score 44 CVSS 7.3 EPSS 0.37%

    TinyAGI 0.0.20: Sicherheitslücke in der Funktion processMessage (Message API Endpoint)
    Zoho ManageEngine

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook