Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 1251 bis 1300 von 37170

  1. CVE-2026-6079 Hoch
    Score 44 CVSS 7.3 EPSS 0.39%

    Material Dashboard (WordPress) – fehlende Berechtigungsprüfung in amd_ajax_target_task_manager()
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) AMD
  2. CVE-2026-25703 Hoch
    Score 44 CVSS 7.3 EPSS 0.22%

    SUSE NeuVector: Informationslecks über ungeschützte /network/graph-API
    Rancher / k3s / RKE2
  3. CVE-2026-71226 Hoch
    Score 44 CVSS 7.3 EPSS 0.14%

    libkcapi – Speicherkorruption durch nicht abgebrochene AIO-Anfragen bei Fehlern
    Omnissa (Workspace ONE, Horizon)
  4. CVE-2026-16443 Hoch
    Score 44 CVSS 7.4 EPSS 0.14%

    Red Hat Build of Keycloak – Schwachstelle beim SAML-Metadaten-Import
    Keycloak Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  5. CVE-2026-16442 Hoch
    Score 44 CVSS 7.4 EPSS 0.19%

    Keycloak SAML-Broker: Fehler im IdP-initiierten Single-Sign-On-Endpunkt
    Keycloak Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin Zoho ManageEngine
  6. CVE-2026-70604 Hoch
    Score 44 CVSS 7.4 EPSS 0.35%

    Electron: Schwachstelle bei benutzerdefiniertem Fetch-API-Schema (CVE-2026-70604)
    Zoho ManageEngine
  7. CVE-2026-8470 Hoch
    Score 44 CVSS 7.4 EPSS 0.11%

    IBM Langflow OSS – Schwache Schlüsselerzeugung durch unsicheren Zufallsgenerator
    Langflow Python
  8. CVE-2026-9205 Hoch
    Score 44 CVSS 7.4 EPSS 0.23%

    IBM Langflow OSS – Weak Cryptographic Key Derivation in ensure_fernet_key()
    Langflow
  9. CVE-2026-16143 Hoch
    Score 43 CVSS 7.2 EPSS 0.24%

    VikRentItems – Stored Cross-Site Scripting im WordPress-Plugin
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  10. CVE-2026-16605 Hoch
    Score 43 CVSS 7.2 EPSS 0.32%

    MultiVendorX (WordPress) – Fehlende Eigentümerprüfung in der REST-API
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  11. CVE-2026-54416 Hoch
    Score 43 CVSS 7.2 EPSS 0.34%

    Pluck CMS – unvollständige Blacklist beim Datei-Upload in der Admin-Dateiverwaltung
    Craft CMS PHP
  12. CVE-2026-6020 Hoch
    Score 43 CVSS 7.2 EPSS 0.54%

    ShopLentor – Ausführung beliebiger Funktionen über REST-API
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Zoho ManageEngine
  13. CVE-2026-71211 Hoch
    Score 43 CVSS 7.1 EPSS 0.25%

    MLflow AI Gateway – fehlende Validierung von auth_config.api_base beim Erstellen von Gateway-Secrets
    MLflow
  14. CVE-2026-7693 Hoch
    Score 43 CVSS 7.2 EPSS 2.23%

    WordPress-Plugin Backup Migration: OS-Command-Injection über file-Parameter
    NAKIVO Backup & Replication WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  15. CVE-2026-71232 Hoch
    Score 43 CVSS 7.2 EPSS 0.30%

    Blacklist-Bypass im Template-Editor von MacCMS10 ermöglicht Codeausführung
    PHP
  16. CVE-2026-71245 Hoch
    Score 43 CVSS 7.1 EPSS 0.20%

    Mautic AjaxController: Unzureichende Eingabebereinigung des field-Parameters in getLeadIdsByFieldValueAction
    PHP
  17. CVE-2026-18933 Hoch
    Score 43 CVSS 7.2 EPSS 0.28%

    wp-downloadmanager (WordPress) – Admin-privilegierter Upload beliebiger Dateien
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2026-71269 Hoch
    Score 43 CVSS 7.2 EPSS 0.46%

    Node-RED Local-Filesystem-Library: Schwachstelle in getLibraryEntry()/saveLibraryEntry()
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA) HPE Storage IBM Storage Pure Storage
  19. CVE-2026-71284 Hoch
    Score 43 CVSS 7.2 EPSS 0.46%

    Fledge: Kommandoaufbau aus Tar-Dateinamen im Backup-Restore-Upload-Handler
    NAKIVO Backup & Replication Python
  20. CVE-2026-71292 Hoch
    Score 43 CVSS 7.2 EPSS 0.32%

    Subrion CMS: Unzureichende Prüfung des Sortierparameters im Admin-Grid
    Craft CMS PHP
  21. CVE-2026-17506 Hoch
    Score 43 CVSS 7.2 EPSS 0.23%

    Independent Analytics WordPress-Plugin: Stored Cross-Site Scripting über 404-Tracking-Parameter
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  22. CVE-2026-17630 Hoch
    Score 43 CVSS 7.2 EPSS 0.42%

    IBM Langflow OSS: Codeausführung durch unzureichende Konfigurationsvalidierung
    Langflow SimpleHelp Remote Support Caddy
  23. CVE-2026-70608 Hoch
    Score 43 CVSS 7.2 EPSS 0.45%

    Electron – Sandbox-Bypass über iframe ohne allow-popups
    Zoho ManageEngine
  24. CVE-2026-17625 Hoch
    Score 43 CVSS 7.2 EPSS 0.81%

    IBM Langflow OSS: Schwachstelle für authentifizierte Angreifer mit erhöhten Rechten
    Langflow SimpleHelp Remote Support
  25. CVE-2026-70448 Hoch
    Score 43 CVSS 7.1 EPSS 0.19%

    Jenkins Ivy Report Plugin 1.2 und früher: XXE bei der Verarbeitung von Ivy-Reports
    Jenkins
  26. CVE-2026-9081 Hoch
    Score 43 CVSS 7.1 EPSS 0.31%

    IBM Langflow: SSRF in validate_model_provider_key() für Ollama-Provider
    Langflow Ollama
  27. CVE-2026-9130 Hoch
    Score 43 CVSS 7.1 EPSS 0.19%

    IBM Langflow OSS: Autorisierungsumgehung in MemoryComponent durch Session-ID-Kollision
    Langflow Rocket.Chat
  28. CVE-2026-55747 Mittel
    Score 41 CVSS 6.8 EPSS 0.26%

    PocketFlow Coding-Agent Cookbook: Pfad-Traversal durch fehlende Containment-Prüfung in _path()
    Check Point
  29. CVE-2026-70611 Mittel
    Score 41 CVSS 6.9 EPSS 0.18%

    Electron: DevTools-Reveal-in-Dateimanager-Aktion vor Version 39.8.9/40.9.2/41.2.1/42.0.0-beta.3
    Zoho ManageEngine
  30. CVE-2026-71313 Mittel
    Score 41 CVSS 6.9 EPSS 0.25%

    rclone: Schwachstelle im Local-Backend durch fehlerhafte Konfigurationsprüfung (v1.51.0–1.75.0)
    HPE Storage IBM Storage Pure Storage
  31. CVE-2026-66344 Mittel
    Score 40 CVSS 6.7 EPSS 0.12%

    NetKids iMark – Uncontrolled Search Path Element Vulnerability
    Matrix Synapse / Element
  32. CVE-2026-66839 Mittel
    Score 40 CVSS 6.7 EPSS 0.14%

    NetKids iMark – Unquoted Search Path (CWE-428)
    Matrix Synapse / Element
  33. CVE-2026-70602 Mittel
    Score 40 CVSS 6.6 EPSS 0.26%

    Electron: Unzureichend eingeschränkte Erweiterungs-APIs für Tabs und Skripte
    Zoho ManageEngine
  34. CVE-2026-11421 Mittel
    Score 39 CVSS 6.5 EPSS 0.33%

    WordPress-Plugin "ERP: Complete HR, Accounting & CRM Suite" – SQL-Injection über erpadvancefilter
    SimpleHelp Remote Support WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  35. CVE-2026-15941 Mittel
    Score 39 CVSS 6.5 EPSS 0.25%

    WordPress-Plugin mit Relevanssi-Integration – Admin-Search-AJAX-Handler
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  36. CVE-2026-7753 Mittel
    Score 39 CVSS 6.5 EPSS 0.36%

    Cost Calculator Builder (WordPress) – Unautorisierter Zugriff auf sensible Daten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  37. CVE-2026-16968 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    GeoDirectory (WordPress-Plugin): Fehlende Zugriffsbeschränkung im User-Search-Handler
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  38. CVE-2026-49004 Mittel
    Score 39 CVSS 6.5 EPSS 0.61%

    PostgreSQL-Dienst auf Mobilgerät: Fehlkonfiguration und Command Injection
    PostgreSQL
  39. CVE-2026-67554 Mittel
    Score 39 CVSS 6.5 EPSS 0.29%

    Denial of Service durch fehlerhafte Range-Verarbeitung bei Disposition-Frames
    Craft CMS Oracle (CPU/EBS/PeopleSoft/WebLogic)
  40. CVE-2026-11454 Mittel
    Score 39 CVSS 6.5 EPSS 0.40%

    Groundhogg – Insecure Direct Object Reference über REST-API
    Rockwell Automation WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  41. CVE-2026-11977 Mittel
    Score 39 CVSS 6.5 EPSS 0.25%

    WordPress-Plugin WP Post Author: SQL-Injection über wpma_metabox_authors_list-Parameter
    DocuSign/Box/Dropbox WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  42. CVE-2026-15281 Mittel
    Score 39 CVSS 6.5 EPSS 0.34%

    User Access Manager (WordPress) – Second-Order-SQL-Injection über den Parameter id
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  43. CVE-2026-7726 Mittel
    Score 39 CVSS 6.5 EPSS 0.27%

    WordPress-Plugin Layouts for WPBakery – fehlende Berechtigungsprüfung bei Template-Sync
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point SimpleHelp Remote Support
  44. CVE-2026-71244 Mittel
    Score 39 CVSS 6.5 EPSS 0.20%

    Offenlegung gespeicherter Zugangsdaten über MailAccountViewSet in Paperless-ngx
    Paperless-ngx
  45. CVE-2026-71251 Mittel
    Score 39 CVSS 6.5 EPSS 0.20%

    Akaunting – unzureichende Zugriffskontrolle bei geteilter Download-Route
    PHP Plex Media Server
  46. CVE-2026-0516 Mittel
    Score 39 CVSS 6.5 EPSS 0.21%

    SonicOS: Manipulation des Host-Headers ermöglicht Umleitung von Firewall-Management-Nutzern
    SimpleHelp Remote Support
  47. CVE-2026-71225 Mittel
    Score 39 CVSS 6.5 EPSS 0.33%

    libkcapi: Fehlerhafte Verarbeitung grosser Eingaben bei zustandsbehafteten Blockchiffre-Modi
    Omnissa (Workspace ONE, Horizon)
  48. CVE-2026-71247 Mittel
    Score 39 CVSS 6.5 EPSS 0.17%

    Documenso – ASSISTANT-Rolle kann fremde, noch nicht signierte Signaturfelder abschliessen
    LibreOffice Ubiquiti Home Assistant
  49. CVE-2026-71260 Mittel
    Score 39 CVSS 6.5 EPSS 0.23%

    ESPHome web_server: Klartext-Passwortoffenlegung über text_json_()
    Home Assistant
  50. CVE-2026-71273 Mittel
    Score 39 CVSS 6.5 EPSS 0.12%

    OpenBK7231T: CSRF im Endpoint /cfg_wifi_set
    Zoho ManageEngine

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook