Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 1151 bis 1200 von 37170

  1. CVE-2026-5581 Kritisch
    Score 55 CVSS 9.1 EPSS 0.46%

    WordPress-Plugin Multi Uploader for Gravity Forms – nicht autorisiertes Löschen beliebiger Medien
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Plex Media Server
  2. CVE-2026-71213 Kritisch
    Score 55 CVSS 9.1 EPSS 0.32%

    Typemill – Fehlendes Rate-Limiting am Login-Endpoint
    Zoho ManageEngine
  3. CVE-2026-10059 Kritisch
    Score 55 CVSS 9.1 EPSS 0.34%

    Kubernetes Multicluster Engine – Sicherheitslücke im ClusterCurator-Controller (CVE-2026-10059)
    Kubernetes
  4. CVE-2026-44945 Kritisch
    Score 55 CVSS 9.1 EPSS 0.38%

    Rancher: Privilegienerweiterung über Impersonation-Middleware
    Rancher / k3s / RKE2
  5. CVE-2026-71238 Kritisch
    Score 55 CVSS 9.1 EPSS 0.41%

    Hartcodierter Django SECRET_KEY in DjangoCRM
  6. CVE-2026-71263 Kritisch
    Score 55 CVSS 9.1 EPSS 0.28%

    FreeModbus LINUXTCP: Off-by-One-Fehler in xMBPortTCPPool()
    Omnissa (Workspace ONE, Horizon) Check Point
  7. CVE-2026-71277 Kritisch
    Score 55 CVSS 9.1 EPSS 0.24%

    rust-iot-platform: AuthToken-Guard prüft nur Header-Präsenz
  8. CVE-2026-7557 Kritisch
    Score 55 CVSS 9.1 EPSS 0.31%

    Progress MarkLogic Server vor 11.3.6/12.0.3: Unzureichende Prüfung kryptografischer Signaturen im SAML-Authentifizierungsmodul
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge SimpleHelp Remote Support
  9. CVE-2026-9190 Kritisch
    Score 55 CVSS 9.1 EPSS 0.45%

    Progress MarkLogic Server: HTTP Request Smuggling im HTTP App Server (CVE-2026-9190)
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge SimpleHelp Remote Support
  10. CVE-2026-20310 Kritisch
    Score 55 CVSS 9.1 EPSS 0.37%

    Cisco Catalyst SD-WAN – Schwachstelle aus interner Sicherheitsüberprüfung
    Cisco Webex Cisco Splunk Enterprise Erlang/OTP Samba
  11. CVE-2026-20267 Kritisch
    Score 54 CVSS 9 EPSS 0.38%

    Cisco IOS XE Software – Sicherheitslücke
    Cisco Webex Cisco Splunk Enterprise Apple (macOS/iOS) Erlang/OTP Samba
  12. CVE-2026-70426 Kritisch
    Score 54 CVSS 9 EPSS 0.31%

    Jenkins Remoting: JEP-200-Klassenfilter greift nicht bei aufgelösten Klassen
    Jenkins
  13. CVE-2026-18322 Hoch
    Score 53 CVSS 8.8 EPSS 0.31%

    Smart Popup by Supsystic – Privilege Escalation im WordPress-Plugin
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  14. CVE-2026-18897 Hoch
    Score 53 CVSS 8.8 EPSS 0.57%

    UTT HiPER 1250GW – Pufferüberlauf in getOneApConfTempEntry (strcpy)
    Matrix Synapse / Element
  15. CVE-2026-8761 Hoch
    Score 53 CVSS 8.8 EPSS 0.37%

    Dokan – Privilege Escalation im WordPress-Plugin
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  16. CVE-2026-70374 Hoch
    Score 53 CVSS 8.8 EPSS 0.97%

    HashBrown CMS: OS-Command-Injection in der Thumbnail-Generierung
    Craft CMS Plex Media Server
  17. CVE-2026-55997 Hoch
    Score 53 CVSS 8.8 EPSS 0.08%

    Rancher – Langlebige Klartext-Registrierungstoken für Cluster-Beitritt
    Rancher / k3s / RKE2
  18. CVE-2026-6147 Hoch
    Score 53 CVSS 8.8 EPSS 0.66%

    WordPress-Plugin LightSync Pro: Arbitrary File Upload durch fehlende Dateityp-Prüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Plex Media Server
  19. CVE-2026-60009 Hoch
    Score 53 CVSS 8.8 EPSS 0.30%

    Eclipse Theia @theia/filesystem-Backend – Schwachstelle im Datei-Upload-Handler
    Eclipse Jetty
  20. CVE-2026-71235 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Magistrala Rules Engine: Serverseitige Codeausführung durch eingebettete Go-Skripte
    Go (Programmiersprache)
  21. CVE-2026-71287 Hoch
    Score 53 CVSS 8.8 EPSS 0.31%

    Cacti sanitize_sql_column(): unzureichende Bereinigung von ORDER-BY-Spaltennamen
    Cacti PHP
  22. CVE-2026-71291 Hoch
    Score 53 CVSS 8.8 EPSS 0.30%

    Bolt CMS: Fehlende Sandbox beim Twig-Rendering von Feldwerten
    Craft CMS PHP
  23. CVE-2026-67623 Hoch
    Score 53 CVSS 8.8 EPSS 1.06%

    Mistral Vibe: Remote-Code-Ausführung über bösartigen fsmonitor-Hook in .git/config
    SimpleHelp Remote Support Caddy Sonatype Nexus Repository Git
  24. CVE-2026-15572 Hoch
    Score 53 CVSS 8.8 EPSS 0.35%

    Keycloak: Schwachstelle in der Sicherheitsrichtlinie für Dynamic Client Registration
    Keycloak
  25. CVE-2026-17623 Hoch
    Score 53 CVSS 8.8 EPSS 0.94%

    IBM Langflow OSS – Remote Command Execution über MCP-Server-Konfiguration
    Langflow SimpleHelp Remote Support
  26. CVE-2026-17626 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Langflow – Offenlegung sensibler Host-Dateien über Docker-basierte MCP-Server
    Langflow Docker/containerd/Podman
  27. CVE-2026-20200 Hoch
    Score 53 CVSS 8.8 EPSS 5.15%

    Cisco IMC – Command Execution über die webbasierte Management-Oberfläche
    Cisco Webex Cisco Splunk Enterprise SimpleHelp Remote Support
  28. CVE-2026-20312 Hoch
    Score 53 CVSS 8.8 EPSS 0.19%

    CVE-2026-20312 – Cisco Catalyst SD-WAN Sicherheitslücke
    Cisco Webex Cisco Splunk Enterprise Erlang/OTP Samba
  29. CVE-2026-17632 Hoch
    Score 53 CVSS 8.8 EPSS 0.44%

    IBM Langflow OSS – Codeausführung durch unzureichende AST-Sicherheitsprüfung
    Langflow SimpleHelp Remote Support Caddy Python
  30. CVE-2026-70431 Hoch
    Score 53 CVSS 8.8 EPSS 0.37%

    Jenkins Multijob Plugin – Unsandboxed Groovy Script Execution
    Jenkins
  31. CVE-2026-70432 Hoch
    Score 53 CVSS 8.8 EPSS 0.21%

    Jenkins Multijob Plugin: Cross-Site-Request-Forgery-Schwachstelle
    Jenkins Caddy
  32. CVE-2026-8182 Hoch
    Score 53 CVSS 8.8 EPSS 0.38%

    IBM Langflow OSS – Unauthenticated Remote Code Execution
    Langflow Caddy
  33. CVE-2026-8478 Hoch
    Score 53 CVSS 8.8 EPSS 0.36%

    IBM Langflow OSS – Code Injection durch unzureichende Eingabekontrolle
    Langflow SimpleHelp Remote Support Caddy
  34. CVE-2026-9201 Hoch
    Score 53 CVSS 8.8 EPSS 0.23%

    IBM Langflow OSS – Codeausführung durch kryptografische Schwäche in der Komponentenvalidierung
    Langflow Caddy
  35. CVE-2026-71233 Hoch
    Score 52 CVSS 8.7 EPSS 0.20%

    XSS in InvoiceNinja über ungefilterte Blade-Ausgabe des Terms-Feldes
    Laravel (inkl. Ignition und Livewire)
  36. CVE-2026-71236 Hoch
    Score 52 CVSS 8.7 EPSS 0.20%

    Grocy – HTMLPurifier-Umgehung im API-Request-Parser (GetParsedAndFilteredRequestBody)
    PHP
  37. CVE-2026-71259 Hoch
    Score 52 CVSS 8.6 EPSS 0.12%

    ESPHome: Operator-Precedence-Fehler im URL-Validator cv.url()
    Home Assistant
  38. CVE-2026-71270 Hoch
    Score 52 CVSS 8.6 EPSS 0.31%

    Stirling-PDF: SSRF im Endpunkt convert/url/pdf durch fehlende Schutzmassnahmen
    Zoho ManageEngine Java/OpenJDK (Oracle)
  39. CVE-2026-20271 Hoch
    Score 52 CVSS 8.6 EPSS 0.47%

    Cisco IOS XE Software – Schwachstelle aus interner Sicherheitsüberprüfung
    Cisco Webex Cisco Splunk Enterprise Apple (macOS/iOS) Erlang/OTP Samba
  40. CVE-2026-20273 Hoch
    Score 52 CVSS 8.6 EPSS 0.47%

    CVE-2026-20273 – Cisco IOS XE Software
    Cisco Webex Cisco Splunk Enterprise Apple (macOS/iOS) Erlang/OTP Samba
  41. CVE-2026-20301 Hoch
    Score 52 CVSS 8.6 EPSS 0.33%

    Cisco IOS und IOS XE Software – Schwachstelle im XMCP-Protokoll
    Cisco Webex Cisco Splunk Enterprise Apple (macOS/iOS)
  42. CVE-2026-20263 Hoch
    Score 52 CVSS 8.6 EPSS 0.33%

    Cisco IOS XE – Denial of Service über BEEP
    Microsoft Exchange Server (On-Prem) Cisco Webex Cisco Splunk Enterprise Apple (macOS/iOS) SimpleHelp Remote Support
  43. CVE-2026-20268 Hoch
    Score 52 CVSS 8.6 EPSS 0.47%

    CVE-2026-20268 – Cisco IOS XE Software
    Cisco Webex Cisco Splunk Enterprise Apple (macOS/iOS) Erlang/OTP Samba
  44. CVE-2026-20269 Hoch
    Score 52 CVSS 8.6 EPSS 0.47%

    Cisco IOS XE Software: Schwachstelle aus interner Sicherheitsüberprüfung
    Cisco Webex Cisco Splunk Enterprise Apple (macOS/iOS) Erlang/OTP Samba
  45. CVE-2026-20270 Hoch
    Score 52 CVSS 8.6 EPSS 0.47%

    Cisco IOS XE Software – Sicherheitslücke aus interner Sicherheitsprüfung
    Cisco Webex Cisco Splunk Enterprise Apple (macOS/iOS) Erlang/OTP Samba
  46. CVE-2026-71272 Hoch
    Score 51 CVSS 8.5 EPSS 0.17%

    Memos Webhook-Dispatch safeDialContext(): DNS-Auflösung ohne wirksame SSRF-Prüfung
    .NET / Microsoft
  47. CVE-2026-9203 Hoch
    Score 51 CVSS 8.5 EPSS 0.22%

    Progress MarkLogic Server: Server-Side Request Forgery umgeht Schutz für Cloud-Instanz-Metadaten
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge
  48. CVE-2026-17624 Hoch
    Score 51 CVSS 8.5 EPSS 0.34%

    CVE-2026-17624 – IBM Langflow OSS
    Langflow SimpleHelp Remote Support
  49. CVE-2026-17633 Hoch
    Score 51 CVSS 8.5 EPSS 0.36%

    IBM Langflow OSS: Code-Injection durch authentifizierte Angreifer
    Langflow SimpleHelp Remote Support Caddy
  50. CVE-2026-9077 Hoch
    Score 51 CVSS 8.5 EPSS 0.30%

    IBM Langflow OSS – Bypass von Localhost-Beschränkungen bei MCP-Server-Konfiguration
    Langflow SimpleHelp Remote Support

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook