Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 1101 bis 1150 von 37170

  1. CVE-2026-14547 Mittel
    Score 0 EPSS 0.18%

    Estatik Real Estate Plugin (WordPress): Umgehung der Anti-Spam-Prüfung vor Version 4.3.3
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  2. CVE-2026-14829 Mittel
    Score 0 EPSS 0.19%

    Checkimate WordPress-Plugin: Unzureichender Zugriffsschutz der Lizenzverwaltung (bis 1.0.13)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  3. CVE-2026-16054 Mittel
    Score 0 EPSS 0.27%

    Drag and Drop Multiple File Upload for WooCommerce vor 1.1.8 – Nonce-Leak ermöglicht Datei-Löschung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  4. CVE-2026-16065 Mittel
    Score 0 EPSS 0.23%

    Welcart e-Commerce: SQL-Injection über CSV-Import
    Magento/Adobe Commerce WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  5. CVE-2026-16268 Mittel
    Score 0 EPSS 0.44%

    Newsletters (WordPress-Plugin): Ungeprüfte serverseitige URL-Anfrage vor Version 4.16
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  6. CVE-2026-16290 Mittel
    Score 0 EPSS 0.21%

    ProfileGrid WordPress-Plugin: Unautorisierter Zugriff auf Gruppen-Mitgliederlisten (vor 6.0.0.0)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  7. CVE-2026-16537 Mittel
    Score 0 EPSS 0.13%

    Slick Slider WordPress-Plugin vor 0.5.3 – fehlende Bereinigung eines Shortcode-Attributs
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  8. CVE-2026-16734 Mittel
    Score 0 EPSS 0.20%

    Stripe Payment Forms by WP Full Pay: Fehlende Eigentümerprüfung bei Zahlungsvorgängen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  9. CVE-2026-16954 Mittel
    Score 0 EPSS 0.25%

    AI Engine (WordPress-Plugin): Offenlegung geheimer Konfigurationswerte vor Version 3.6.4
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  10. CVE-2026-18050 Mittel
    Score 0 EPSS 0.26%

    Events Manager WordPress-Plugin: Fehlende Autorisierungsprüfung bei hochgeladenen Dateien (vor 7.4)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  11. CVE-2026-18395 Mittel
    Score 0 EPSS 0.13%

    Child Pages Card WordPress-Plugin vor 1.09 – fehlende Bereinigung von Shortcode-Attributen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  12. CVE-2026-64587 Mittel
    Score 0 EPSS 0.12%

    Linux-Kernel: Interrupts vor IRQ-Anforderung im ARC-EMAC-Treiber nicht ruhiggestellt
    .NET / Microsoft
  13. CVE-2026-64590 Mittel
    Score 0 EPSS 0.22%

    Linux-Kernel: dma-buf/udmabuf behebt Cacheline-EEXIST-Warnung
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  14. CVE-2026-64591 Mittel
    Score 0 EPSS 0.22%

    Linux-Kernel: WARNING im SVA-Unbind-Pfad des Intel-IOMMU-Treibers (VT-d)
    SimpleHelp Remote Support
  15. CVE-2026-64595 Mittel
    Score 0 EPSS 0.14%

    Linux-Kernel – HID hid-lenovo-go: Race bei cfg_setup-Arbeit in hid_go_cfg_remove()
    Lenovo PSIRT
  16. CVE-2026-64598 Mittel
    Score 0 EPSS 0.53%

    Linux-Kernel: Fehlerhafter Fehlercode in smb2_aead_req_alloc()
    Caddy
  17. CVE-2026-64603 Mittel
    Score 0 EPSS 0.21%

    Linux-Kernel: ACPI-Notify-Handler in intel-hid vor Rekursion geschützt
    UniFi Protect
  18. CVE-2026-64604 Mittel
    Score 0 EPSS 0.22%

    Linux-Kernel: KVM/VMX-Zugriff auf vmcs12 bei CR8-Interception-Update ausserhalb des Guest-Modus
    KVM/QEMU
  19. CVE-2026-48168 Kritisch
    Score 60 CVSS 10 EPSS 0.91%

    PraisonAI – Command Injection im Claude-GitHub-Actions-Workflow
    GitHub Enterprise
  20. CVE-2026-71207 Kritisch
    Score 59 CVSS 9.8 EPSS 0.53%

    Stock-Inventory-Management-System – unsichere Session- und Query-Verarbeitung in login.php
    PHP
  21. CVE-2026-71214 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Aerie/PlanDev Sequencing Server – unsichere Rollenermittlung in der Autorisierungsmiddleware
  22. CVE-2026-10090 Kritisch
    Score 59 CVSS 9.9 EPSS 0.36%

    Red Hat Advanced Cluster Management: Schwachstelle im Application-Subscription-Controller
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA) Kubernetes
  23. CVE-2026-71231 Kritisch
    Score 59 CVSS 9.8 EPSS 0.36%

    IOTSmartHome checkCookie() SQL-Injection über lastLogin-Cookie
    PHP
  24. CVE-2026-71237 Kritisch
    Score 59 CVSS 9.8 EPSS 0.42%

    Miantang/IoT-PHP: SQL-Injection in POST /userlogin durch ungeprüften Passwort-Parameter
    PHP MySQL/MariaDB
  25. CVE-2026-71248 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    SQL-Injection in login.php von Inventory Management System PHP
    PHP
  26. CVE-2026-66747 Kritisch
    Score 59 CVSS 9.8 EPSS 0.66%

    Zbtlink-Router-Firmware: Vorinstalliertes Remote-Control-Implantat ENDLESSDOORS
    SimpleHelp Remote Support
  27. CVE-2026-71254 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    nanoMODBUS – Out-of-Bounds Write in handle_read_file_record() (Modbus FC 0x14)
  28. CVE-2026-71256 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    nanoMODBUS: Out-of-Bounds-Lesezugriff führt zu Wild-Pointer-Write
  29. CVE-2026-71262 Kritisch
    Score 59 CVSS 9.8 EPSS 0.35%

    IoTSharp: Fehlende Authentifizierung im BlobStorageController
  30. CVE-2026-71267 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    microtar: Stack-Buffer-Overflow durch strcpy() beim Schreiben von Header-Namen
  31. CVE-2026-71268 Kritisch
    Score 59 CVSS 9.9 EPSS 0.36%

    OpenPLC Runtime v3 – unsichere Pfadverarbeitung in compile_program()
  32. CVE-2026-71278 Kritisch
    Score 59 CVSS 9.8 EPSS 0.36%

    rust-iot-platform – Fehlende Authentifizierung beim Erstellen von „calc rules“ mit beliebigem Skript
  33. CVE-2026-71289 Kritisch
    Score 59 CVSS 9.8 EPSS 0.45%

    NASA-AMMOS ANMS: Standard-Docker-Compose exponiert amp-manager-REST-API
    Docker/containerd/Podman
  34. CVE-2026-61484 Kritisch
    Score 59 CVSS 9.8 EPSS 0.62%

    Apache Lucy: Deserialisierung nicht vertrauenswürdiger Daten (unsupported, CVE-2026-61484)
  35. CVE-2026-61486 Kritisch
    Score 59 CVSS 9.8 EPSS 0.63%

    Apache Lucy: Stack-basierter Pufferüberlauf – Projekt eingestellt, kein Fix geplant
  36. CVE-2026-7329 Kritisch
    Score 59 CVSS 9.9 EPSS 0.37%

    Progress MarkLogic Server vor 11.3.6/12.0.3: Unzureichende Rechteverwaltung in SQL-, SPARQL- und Optic-REST-Schnittstellen
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge
  37. CVE-2026-8709 Kritisch
    Score 59 CVSS 9.9 EPSS 0.31%

    Progress MarkLogic Server: Fehlerhafte Rechteverwaltung bei REST-API-Patch-Operation (CVE-2026-8709)
    LibreOffice Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge
  38. CVE-2026-9192 Kritisch
    Score 59 CVSS 9.8 EPSS 0.55%

    Progress MarkLogic Server: Authentifizierungsumgehung im ODBC App Server
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge SimpleHelp Remote Support
  39. CVE-2026-9193 Kritisch
    Score 59 CVSS 9.9 EPSS 0.31%

    Progress MarkLogic Server: Rechteausweitung über Hadoop-Integration
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge
  40. CVE-2026-20272 Kritisch
    Score 59 CVSS 9.8 EPSS 0.57%

    CVE-2026-20272 – Cisco IOS XE Software
    Cisco Webex Cisco Splunk Enterprise Apple (macOS/iOS) Erlang/OTP Samba
  41. CVE-2026-20303 Kritisch
    Score 59 CVSS 9.9 EPSS 0.29%

    CVE-2026-20303 – Cisco Catalyst SD-WAN Sicherheitslücke
    Cisco Webex Cisco Splunk Enterprise Erlang/OTP Samba
  42. CVE-2026-20304 Kritisch
    Score 59 CVSS 9.9 EPSS 0.25%

    Cisco Catalyst SD-WAN – Sicherheitslücke
    Cisco Webex Cisco Splunk Enterprise Erlang/OTP Samba
  43. CVE-2026-70615 Kritisch
    Score 59 CVSS 9.9 EPSS 0.35%

    boringproxy bis 0.10.0: Newline-Injection durch privilegierte Tunnel-Nutzer
  44. CVE-2026-70376 Kritisch
    Score 58 CVSS 9.6 EPSS 0.17%

    CSRF-Schutz im Pluck-CMS-Admin-Panel durch reinen Referer-Header-Vergleich unzureichend
    Craft CMS PHP
  45. CVE-2026-71319 Kritisch
    Score 58 CVSS 9.6 EPSS 0.36%

    Nuxt DevTools: Offener bidirektionaler RPC-Kanal über Vite-HMR-WebSocket (vor Version 3.3.1)
  46. CVE-2026-9273 Kritisch
    Score 56 CVSS 9.3 EPSS 0.28%

    Kadence Memberships (WordPress) – Password Reset Link Poisoning führt zu Account Takeover
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  47. CVE-2026-9195 Kritisch
    Score 56 CVSS 9.3 EPSS 0.41%

    Progress MarkLogic Server vor 11.3.6/12.0.3: Cross-Site-Scripting in der Query Console
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge SimpleHelp Remote Support
  48. CVE-2026-15210 Kritisch
    Score 55 CVSS 9.1 EPSS 0.30%

    OTP Login With Phone Number (WordPress) – Kein Schutz vor Brute-Force bei OTP-Verifizierung
    Erlang/OTP WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon) Caddy
  49. CVE-2026-15360 Kritisch
    Score 55 CVSS 9.1 EPSS 0.32%

    Ajax Load More (WordPress-Plugin): Time-based Blind SQL-Injection
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  50. CVE-2026-4431 Kritisch
    Score 55 CVSS 9.1 EPSS 0.33%

    Easy Post Submission (WordPress) – fehlende Berechtigungsprüfung in create_post()
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook