Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 1201 bis 1250 von 37170

  1. CVE-2026-55739 Hoch
    Score 50 CVSS 8.3 EPSS 0.27%

    Crater – unzureichende Mandantenprüfung in der CustomerPolicy
    Check Point
  2. CVE-2026-14553 Hoch
    Score 49 CVSS 8.1 EPSS 0.42%

    zportals – Unzureichende Validierung hochgeladener Dateien erlaubt beliebige Dateiendungen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  3. CVE-2026-15230 Hoch
    Score 49 CVSS 8.1 EPSS 0.25%

    WordPress-Plugin YayPricing – fehlende Berechtigungsprüfung bei REST-API-Routen (CVE-2026-15230)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  4. CVE-2026-6627 Hoch
    Score 49 CVSS 8.2 EPSS 0.62%

    WPFormify – Stripe Payments (WordPress) – unautorisierte Änderung/Löschung von Stripe-Zahlungsdaten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  5. CVE-2026-7444 Hoch
    Score 49 CVSS 8.1 EPSS 0.17%

    Search Analytics for WP – Cross-Site Request Forgery
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  6. CVE-2026-7520 Hoch
    Score 49 CVSS 8.1 EPSS 0.27%

    WordPress-Plugin MailChimp Forms by MailMunch: Fehlende Berechtigungsprüfung bei AJAX-Handlern
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  7. CVE-2026-71252 Hoch
    Score 49 CVSS 8.2 EPSS 0.28%

    toner-management: Fehlende Zugriffskontrolle in Admin-Handlern ermöglicht Datenbankmanipulation
    PHP
  8. CVE-2026-71264 Hoch
    Score 49 CVSS 8.2 EPSS 0.19%

    WLED – Fehlende PIN-Prüfung am Endpunkt GET /json/cfg offenbart Geräteinformationen
    Zoho ManageEngine Check Point
  9. CVE-2026-15979 Hoch
    Score 49 CVSS 8.1 EPSS 0.77%

    WordPress-Plugin Content Egg: Path Traversal ermöglicht Löschen beliebiger Dateien
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  10. CVE-2026-15573 Hoch
    Score 49 CVSS 8.1 EPSS 0.32%

    Keycloak Authorization Services: Fehlende URI-Normalisierung im PathMatcher
    Keycloak
  11. CVE-2026-16102 Hoch
    Score 49 CVSS 8.1 EPSS 0.32%

    Keycloak: Unzureichende Validierung in der Standard-Richtlinie zur Dynamic Client Registration (CVE-2026-16102)
    Keycloak Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  12. CVE-2026-7327 Hoch
    Score 49 CVSS 8.1 EPSS 0.24%

    Progress MarkLogic Server: Rechteausweitung in der REST-API-Dokumentverarbeitung
    LibreOffice Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge
  13. CVE-2026-8400 Hoch
    Score 49 CVSS 8.1 EPSS 0.44%

    IBM WebSphere Application Server: Schwachstelle in der ORB-Komponente des IBM SDK für Java
    Java/OpenJDK (Oracle)
  14. CVE-2026-9196 Hoch
    Score 49 CVSS 8.1 EPSS 0.27%

    IBM Langflow OSS – Codeausführung über Agentic Assistant
    Langflow Caddy Home Assistant
  15. CVE-2026-71312 Hoch
    Score 48 CVSS 8 EPSS 0.28%

    rclone – Unsichere Interpolation von SFTP-Pfaden in PowerShell-Hash-Befehle (vor v1.75.0)
    HPE Storage IBM Storage Pure Storage SimpleHelp Remote Support
  16. CVE-2026-12410 Hoch
    Score 47 CVSS 7.8 EPSS 0.14%

    CCleaner: Rechteausweitung zu SYSTEM über Symlink im Uninstaller (Windows)
    Microsoft Windows
  17. CVE-2026-18485 Hoch
    Score 47 CVSS 7.8 EPSS 0.11%

    NI-PAL Kernel-Treiber – Lokale Rechteausweitung
    Caddy
  18. CVE-2026-55522 Hoch
    Score 47 CVSS 7.8 EPSS 0.15%

    PraisonAI: Codeausführung über die Include-Funktion von Workflows
    Caddy
  19. CVE-2026-71294 Hoch
    Score 46 CVSS 7.6 EPSS 0.22%

    Cotonti CMS: Unsichere Deserialisierung im Comments-Plugin
    Craft CMS PHP
  20. CVE-2026-20124 Hoch
    Score 46 CVSS 7.7 EPSS 0.34%

    Cisco IOS XE – Denial of Service über SNMP-Subsystem
    Cisco Webex Cisco Splunk Enterprise Apple (macOS/iOS) SimpleHelp Remote Support
  21. CVE-2026-20313 Hoch
    Score 46 CVSS 7.7 EPSS 0.25%

    CVE-2026-20313 – Cisco Catalyst SD-WAN
    Cisco Webex Cisco Splunk Enterprise Erlang/OTP Samba
  22. CVE-2026-8183 Hoch
    Score 46 CVSS 7.7 EPSS 0.37%

    IBM Langflow OSS: Path-Traversal-Schwachstelle
    Langflow SimpleHelp Remote Support
  23. CVE-2026-34966 Hoch
    Score 46 CVSS 7.6 EPSS 0.39%

    Gitea: SSRF-Schutzumgehung bei HTTP-Fetch-Operationen
    Gitea / Forgejo
  24. CVE-2026-15918 Hoch
    Score 45 CVSS 7.5 EPSS 0.39%

    VikAppointments Service Booking Calendar (WordPress) – Unauthenticated SQL Injection
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  25. CVE-2026-15372 Hoch
    Score 45 CVSS 7.5 EPSS 0.36%

    WP 2FA – Fehlende Validierung des zweiten Faktors bei bestimmten Login-Methoden
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  26. CVE-2026-16036 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    miniOrange 2FA (WordPress) – Umgehung der Zwei-Faktor-Authentifizierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  27. CVE-2026-16055 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    WordPress-Plugin Contest Gallery – Login ausserhalb des regulären Authentifizierungsablaufs (CVE-2026-16055)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  28. CVE-2026-16561 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    Sunshine Photo Cart (WordPress-Plugin): Fehlende Zugriffskontrolle bei AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  29. CVE-2026-16573 Hoch
    Score 45 CVSS 7.5 EPSS 0.27%

    Bit Form – Fehlende Bereinigung hochgeladener Signatur-Bilder ermöglicht SVG mit JavaScript
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  30. CVE-2026-16602 Hoch
    Score 45 CVSS 7.5 EPSS 0.32%

    WordPress-Plugin Passster – ungeschützter REST-Endpunkt gibt Beitragsinhalte preis (CVE-2026-16602)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Zoho ManageEngine
  31. CVE-2026-16603 Hoch
    Score 45 CVSS 7.5 EPSS 0.32%

    Passster (WordPress-Plugin): Umgehung des Kategorie-Zugriffsschutzes über die REST-API
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  32. CVE-2026-16604 Hoch
    Score 45 CVSS 7.5 EPSS 0.32%

    Passster – Passwortgeschützte Inhalte vor Passwortprüfung in der Seitenantwort sichtbar
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  33. CVE-2026-16736 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    User Registration & Membership (WordPress-Plugin): Umgehung der Registrierungssperre
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  34. CVE-2026-12000 Hoch
    Score 45 CVSS 7.5 EPSS 0.66%

    WordPress-Plugin Page and Post Restriction – Offenlegung vertraulicher Informationen über REST-Endpunkte
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  35. CVE-2026-18881 Hoch
    Score 45 CVSS 7.5 EPSS 0.38%

    TableOn Posts Table Filterable – Blind SQL Injection
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  36. CVE-2026-6639 Hoch
    Score 45 CVSS 7.5 EPSS 0.37%

    WordPress-Plugin AI Chatbot & Workflow Automation (AIWU): Offenlegung sensibler Informationen
    Rockwell Automation WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  37. CVE-2026-70377 Hoch
    Score 45 CVSS 7.5 EPSS 0.36%

    imagecli – fehlende Obergrenzen-Validierung in der scale-Pipeline-Operation
    Scale Computing
  38. CVE-2026-71209 Hoch
    Score 45 CVSS 7.5 EPSS 2.00%

    audiobookshelf – fehlerhafte Regex-Prüfung bei nicht authentifizierten Routen
    Check Point
  39. CVE-2026-71234 Hoch
    Score 45 CVSS 7.5 EPSS 0.24%

    Documize Community – nicht authentifizierter Zugriff auf Attachment-Download-Route
    Zoho ManageEngine
  40. CVE-2026-12609 Hoch
    Score 45 CVSS 7.5 EPSS 0.41%

    Eclipse Theia: Dateipfad-Auflösung im /hostedPlugin-Endpoint
    Eclipse Jetty Zoho ManageEngine
  41. CVE-2026-46581 Hoch
    Score 45 CVSS 7.5 EPSS 0.35%

    Eclipse Mojarra: Unzureichende Prüfung von Remote-URLs in DefaultFaceletFactory
    Eclipse Jetty SimpleHelp Remote Support
  42. CVE-2026-61891 Hoch
    Score 45 CVSS 7.5 EPSS 0.46%

    Eclipse Theia: Pfadmanipulation bei Datei-Download- und Upload-Endpunkten
    Eclipse Jetty
  43. CVE-2026-7529 Hoch
    Score 45 CVSS 7.5 EPSS 0.35%

    CVE-2026-7529 – WordPress-Plugin wiseCampaign: unautorisierter Zugriff über REST-API
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  44. CVE-2026-70601 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    Electron: Schwachstelle im Umgang mit Promise-liefernden Funktionen betroffener Apps
    Zoho ManageEngine
  45. CVE-2026-7326 Hoch
    Score 45 CVSS 7.5 EPSS 0.14%

    Progress MarkLogic Server: Cross-Site-Request-Forgery in der Admin-UI
    Ubiquiti Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge SimpleHelp Remote Support
  46. CVE-2026-8446 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    IBM Langflow OSS – Authentication Bypass im MCP-Composer-Endpoint
    Langflow Zoho ManageEngine
  47. CVE-2026-55524 Hoch
    Score 45 CVSS 7.5 EPSS 0.19%

    PraisonAI: SSRF-Schutzumgehung im web_crawl-Tool
    Check Point
  48. CVE-2026-69111 Hoch
    Score 45 CVSS 7.5 EPSS 1.10%

    Milvus: Unauthenticated Denial of Service durch präparierte HTTP-GET-Anfrage
    SimpleHelp Remote Support
  49. CVE-2026-71321 Hoch
    Score 45 CVSS 7.5 EPSS 0.42%

    Nuxt: Interner Island-Renderer-Endpunkt /__nuxt_island/... verarbeitet angreiferkontrolliertes JSON
    Zoho ManageEngine
  50. CVE-2026-18854 Hoch
    Score 44 CVSS 7.3 EPSS 0.25%

    Shandong Hoteam PDM: Unautorisierter Zugriff über GetStoredClassByFilter in BaseService.asmx
    Matrix Synapse / Element

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook