Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 1051 bis 1100 von 37170

  1. CVE-2026-19021 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    SourceCodester Computer Repair Shop Management System 1.0 – Schwachstelle in /classes/Master.php
    PHP
  2. CVE-2026-16636 Hoch
    Score 43 CVSS 7.2 EPSS 0.31%

    FluentSMTP (WordPress) – Gespeichertes Cross-Site-Scripting über den Empfänger-Anzeigenamen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  3. CVE-2026-18325 Hoch
    Score 43 CVSS 7.2 EPSS 0.28%

    WordPress Forminator Forms: Stored Cross-Site Scripting über gefälschten Upload-Datensatz
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  4. CVE-2026-18510 Hoch
    Score 43 CVSS 7.2 EPSS 0.24%

    TranslatePress: Gespeichertes Cross-Site Scripting über Kommentarinhalte
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  5. CVE-2026-18996 Mittel
    Score 38 CVSS 6.3 EPSS 0.24%

    cosmicstack-labs mercury-agent: Schwachstelle in PermissionManager.checkShellCommand
    Caddy Traefik
  6. CVE-2026-18997 Mittel
    Score 38 CVSS 6.3 EPSS 0.21%

    cosmicstack-labs mercury-agent bis 1.1.12: Schwachstelle in Agent.handleBgCommand (bg Command Handler)
    Caddy Traefik
  7. CVE-2026-18998 Mittel
    Score 38 CVSS 6.3 EPSS 0.21%

    cosmicstack-labs mercury-agent: Schwachstelle in SubAgent.run (delegate_task Tool)
    Caddy Traefik
  8. CVE-2026-18400 Mittel
    Score 38 CVSS 6.4 EPSS 0.25%

    MetaSlider WordPress-Plugin: Stored XSS über die 'delay'-Post-Meta-Einstellung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  9. CVE-2026-18967 Mittel
    Score 38 CVSS 6.4 EPSS 0.14%

    Keycloak – Kontrolldefizit im SAML-Broker bei IdP-Initiated Flow
    Keycloak Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  10. CVE-2026-19006 Mittel
    Score 38 CVSS 6.3 EPSS 0.21%

    openclaw-cn Ggateway Exec Approval Flow: Schwachstelle in bash-tools.exec.ts
    GNU Bash
  11. CVE-2026-19020 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    itsourcecode Hospital Management System 1.0: Schwachstelle in /servicetype.php
    PHP
  12. CVE-2026-18974 Mittel
    Score 32 CVSS 5.3 EPSS 0.31%

    heshengtao super-agent-party – Schwachstelle in get_file_content (execute_tool_manually)
    Zoho ManageEngine
  13. CVE-2025-13394 Mittel
    Score 32 CVSS 5.4 EPSS 0.14%

    Carbon-Konsole – CSRF im Ajax-Prozessor durch Nutzung von HTTP GET
    UniFi Protect
  14. CVE-2026-19011 Mittel
    Score 32 CVSS 5.3 EPSS 0.42%

    TinyAGI 0.0.20: Datei-Inklusion in der Funktion buildSystemPrompt
    Matrix Synapse / Element
  15. CVE-2026-18915 Mittel
    Score 30 CVSS 5 EPSS 0.10%

    TÜBİTAK BİLGEM eta-otp-lock: Offenlegung sensibler Informationen bei Prozessaufruf
    Erlang/OTP
  16. CVE-2026-19019 Mittel
    Score 29 CVSS 4.8 EPSS 0.30%

    poco-ai poco-agent: Schwachstelle in WorkspaceManager._setup_session_persistence
    Omnissa (Workspace ONE, Horizon)
  17. CVE-2026-18909 Mittel
    Score 28 CVSS 4.7 EPSS 0.08%

    ELAN Smart-Pad (ETDSMBus.sys) unter Windows – Stack-based Buffer Overflow
    Microsoft Windows
  18. CVE-2026-18968 Mittel
    Score 26 CVSS 4.3 EPSS 0.26%

    ttttonyhe OBlog: Schwachstelle bei der Verarbeitung von /tags.php
    PHP
  19. CVE-2026-18995 Mittel
    Score 26 CVSS 4.3 EPSS 0.28%

    LobsterAI (netease-youdao) 2026.6.10: Schwachstelle im MEDIA Path Handler
    Plex Media Server
  20. CVE-2025-11850 Mittel
    Score 26 CVSS 4.3 EPSS 0.31%

    Ruby: Implicit-Association-Resolver umgeht primären User Store bei sekundären Stores
    Ruby
  21. CVE-2025-13909 Mittel
    Score 26 CVSS 4.3 EPSS 0.35%

    Unzureichende Mandantentrennung bei Email-OTP-, SMS-OTP- und Magic-Link-Authentifizierung
    Erlang/OTP
  22. CVE-2026-0637 Mittel
    Score 26 CVSS 4.4 EPSS 0.11%

    Event Publisher Output Adapter – unzureichend validierte Protokollierung von Eigenschaften
    Microsoft Office (Word/Excel/PowerPoint/Outlook)
  23. CVE-2025-13736 Niedrig
    Score 22 CVSS 3.7 EPSS 0.27%

    Multi-Attribute Login: Preisgabe der Existenz von Benutzerkonten
    Incus / LXD
  24. CVE-2025-12627 Niedrig
    Score 14 CVSS 2.4 EPSS 0.20%

    WSO2 Identity Server – Refresh-Token-Verwaltung im Impersonation-Flow
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  25. CVE-2023-54377 Mittel
    Score 0

    Rockwell Automation: CVE-ID zurückgezogen (ersetzt durch korrekte Jahres-ID)
    Rockwell Automation
  26. CVE-2023-54381 Mittel
    Score 0

    Rockwell Automation: CVE-ID zurückgezogen (ersetzt durch korrekte Jahres-ID)
    Rockwell Automation
  27. CVE-2023-54385 Mittel
    Score 0

    Rockwell Automation: CVE-ID zurückgezogen (falsches Jahr, nie zugewiesen)
    Rockwell Automation
  28. CVE-2023-54389 Mittel
    Score 0

    Rockwell Automation: CVE-ID zurückgezogen (falsches Jahr, nie zugewiesen)
    Rockwell Automation
  29. CVE-2026-19027 Mittel
    Score 0 EPSS 0.18%

    HDF5: Fehlende Grenzprüfung bei der nbit-Dekompression (H5Znbit.c)
    Omnissa (Workspace ONE, Horizon)
  30. CVE-2026-67871 Mittel
    Score 0 EPSS 0.47%

    Systerel S2OPC: Pufferüberlauf-Schwachstelle in der Knotenverwaltung (AddNodes)
    SimpleHelp Remote Support
  31. CVE-2023-54375 Mittel
    Score 0

    CVE-2023-54375: Von NVD zurückgezogen – ersetzt durch CVE mit korrektem Jahr
    Rockwell Automation
  32. CVE-2023-54376 Mittel
    Score 0

    Rockwell Automation: CVE-ID zurückgezogen (ersetzt durch korrekte Jahres-ID)
    Rockwell Automation
  33. CVE-2023-54380 Mittel
    Score 0

    CVE-2023-54380: Von NVD zurückgezogen – ersetzt durch CVE mit korrektem Jahr
    Rockwell Automation
  34. CVE-2023-54382 Mittel
    Score 0

    Rockwell Automation: CVE-ID zurückgezogen (ersetzt durch korrekte Jahres-ID)
    Rockwell Automation
  35. CVE-2023-54386 Mittel
    Score 0

    CVE-2023-54386: Von NVD zurückgezogen – fälschlich im falschen Jahr reserviert, nie vergeben
    Rockwell Automation
  36. CVE-2023-54387 Mittel
    Score 0

    Rockwell Automation: CVE-ID zurückgezogen (falsches Jahr, nie zugewiesen)
    Rockwell Automation
  37. CVE-2026-67872 Mittel
    Score 0 EPSS 0.42%

    Systerel S2OPC 1.7.3: Denial of Service über Resize-Handling der Event-Monitored-Item-Queue
    SimpleHelp Remote Support
  38. CVE-2026-67870 Mittel
    Score 0 EPSS 0.57%

    open62541: Unvollständige Validierung bei AddReferences für nicht-lokale ExpandedNodeIds
    SimpleHelp Remote Support
  39. CVE-2023-54379 Mittel
    Score 0

    Rockwell Automation: CVE-ID zurückgezogen (ersetzt durch korrekte Jahres-ID)
    Rockwell Automation
  40. CVE-2023-54383 Mittel
    Score 0

    Rockwell Automation: CVE-ID nie zugewiesen (fälschlich reserviert)
    Rockwell Automation
  41. CVE-2025-15678 Mittel
    Score 0 EPSS 0.25%

    Nexter Blocks WordPress-Plugin vor 5.0.2 – ungefilterter SVG-Upload
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  42. CVE-2026-11588 Mittel
    Score 0 EPSS 0.16%

    EONSR AEO Agent: Fehlende Autorisierung und deaktivierte HTML-Bereinigung in REST-Route
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  43. CVE-2026-12713 Mittel
    Score 0 EPSS 0.26%

    WPCargo Track & Trace (WordPress-Plugin): SQL-Injection vor Version 8.0.4
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  44. CVE-2026-13153 Mittel
    Score 0 EPSS 0.26%

    Gutenberg Essential Blocks WordPress-Plugin: Offengelegte WooCommerce-Verkaufszahlen über öffentliche REST-Route (vor 6.4.0)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  45. CVE-2026-13154 Mittel
    Score 0 EPSS 0.26%

    Gutenberg Essential Blocks WordPress-Plugin vor 6.4.0 – fehlende Prüfung des Post-Typ-Status in REST-Route
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  46. CVE-2026-13703 Mittel
    Score 0 EPSS 0.14%

    SEO Redirection Plugin: Fehlende Berechtigungsprüfung bei authentifizierter AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  47. CVE-2026-14204 Mittel
    Score 0 EPSS 0.12%

    Google Authenticator (WordPress-Plugin): Fehlende CSRF-Prüfung beim Speichern der 2FA-Einrichtung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  48. CVE-2026-14240 Mittel
    Score 0 EPSS 0.21%

    tourmaster WordPress-Plugin: Vorhersagbarer Exportdateipfad ohne Zugriffskontrolle (vor 5.4.9)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  49. CVE-2026-14313 Mittel
    Score 0 EPSS 0.12%

    PeproDev WooCommerce Receipt Uploader bis 2.8.0 – Schwachstelle (Details unvollständig)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  50. CVE-2026-14314 Mittel
    Score 0 EPSS 0.24%

    PeproDev WooCommerce Receipt Uploader: Zugriff auf fremde Anhänge ohne Authentifizierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook