Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 1301 bis 1350 von 37170

  1. CVE-2026-71282 Mittel
    Score 39 CVSS 6.5 EPSS 0.23%

    ChirpStack: SQL-Injection über Geräte-Tag-Filterung im SQLite-Backend
    HPE Storage IBM Storage Pure Storage
  2. CVE-2026-7456 Mittel
    Score 39 CVSS 6.5 EPSS 0.25%

    WordPress-Plugin Udimi Tools: Fehlende Berechtigungsprüfung ermöglicht unautorisierte Datenänderung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  3. CVE-2026-16100 Mittel
    Score 39 CVSS 6.5 EPSS 0.40%

    Keycloak: Rohe Fehlermeldungen in Prometheus-Metrik-Labels bei aktivierten Metriken
    Keycloak
  4. CVE-2026-49331 Mittel
    Score 39 CVSS 6.5 EPSS 0.13%

    openshift/oauth-proxy: Weiterleitung client-gesteuerter Identitäts-Header auf Bypass-Pfaden
    Red Hat (OpenShift/RHEV) Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  5. CVE-2026-10128 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    IBM Langflow OSS 1.0.0–1.10.3: Auslesen beliebiger Server-Umgebungsvariablen
    Langflow
  6. CVE-2026-20288 Mittel
    Score 39 CVSS 6.5 EPSS 0.38%

    Cisco IMC: Befehlsausführung über webbasierte Management-Oberfläche
    Cisco Webex Cisco Splunk Enterprise SimpleHelp Remote Support
  7. CVE-2026-20294 Mittel
    Score 39 CVSS 6.5 EPSS 0.13%

    Cisco Catalyst SD-WAN Manager: Offenlegung sensibler Informationen im Klartext in der Web-Management-Oberfläche
    Cisco Webex Cisco Splunk Enterprise SimpleHelp Remote Support
  8. CVE-2026-63457 Mittel
    Score 39 CVSS 6.5 EPSS 0.17%

    HPE Integrated Lights-Out 6 (iLO 6) vor Version 1.78: Denial-of-Service-Schwachstelle
    Aruba (HPE) HPE Storage
  9. CVE-2026-70439 Mittel
    Score 39 CVSS 6.5 EPSS 0.16%

    Jenkins XML Job to Job DSL Plugin: Fehlende Berechtigungsprüfung ermöglicht Aufruf der Konvertierungsfunktion
    Jenkins
  10. CVE-2026-7646 Mittel
    Score 39 CVSS 6.5 EPSS 0.29%

    IBM Langflow OSS: Path Traversal ermöglicht Zugriff auf beliebige Server-Dateien
    Langflow
  11. CVE-2026-7657 Mittel
    Score 39 CVSS 6.5 EPSS 0.20%

    IBM Langflow OSS: Server-Side Request Forgery durch unzureichenden Schutz
    Langflow
  12. CVE-2026-7658 Mittel
    Score 39 CVSS 6.5 EPSS 0.35%

    IBM Langflow OSS 1.0.0–1.10.3: Path Traversal über das Username-Feld
    Langflow
  13. CVE-2026-18896 Mittel
    Score 38 CVSS 6.3 EPSS 0.19%

    Student-Registration-System: Argumentmanipulation in changepass.php (CVE-2026-18896)
    Matrix Synapse / Element PHP
  14. CVE-2026-6972 Mittel
    Score 38 CVSS 6.4 EPSS 0.20%

    SKT Skill Bar (WordPress) – Stored XSS über das chart_size-Attribut des skillwrapper-Shortcodes
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  15. CVE-2026-7441 Mittel
    Score 38 CVSS 6.4 EPSS 0.20%

    WordPress-Plugin Simple Yearly Archive – Stored Cross-Site Scripting über Shortcode-Attribut
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  16. CVE-2026-70597 Mittel
    Score 38 CVSS 6.3 EPSS 0.11%

    Electron: Schwachstelle bei der macOS-Berechtigungsprüfung
    Zoho ManageEngine Check Point Apple (macOS/iOS)
  17. CVE-2026-20311 Mittel
    Score 38 CVSS 6.3 EPSS 0.16%

    Cisco IOS XE: Denial of Service über Web-Management-Oberfläche
    Cisco Webex Cisco Splunk Enterprise Apple (macOS/iOS) SimpleHelp Remote Support
  18. CVE-2026-71311 Mittel
    Score 38 CVSS 6.4 EPSS 0.24%

    rclone: Nicht standardmässiges FTP-Dateinamens-Encoding vor Version 1.75.0
    HPE Storage IBM Storage Pure Storage
  19. CVE-2026-8790 Mittel
    Score 37 CVSS 6.1 EPSS 0.22%

    Football Pool – Reflected Cross-Site Scripting im WordPress-Plugin
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  20. CVE-2026-16583 Mittel
    Score 37 CVSS 6.1 EPSS 0.18%

    Orbit Fox (WordPress) – Fehlende Bereinigung hochgeladener SVG-Dateien
    SimpleHelp Remote Support WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  21. CVE-2026-17505 Mittel
    Score 37 CVSS 6.1 EPSS 0.80%

    TranslatePress – Reflected Cross-Site Scripting über Parameter s
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  22. CVE-2026-17532 Mittel
    Score 37 CVSS 6.1 EPSS 0.35%

    WordPress-Plugin Seraphinite Accelerator: Reflected XSS über seraph_accel_prep-Parameter
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  23. CVE-2026-71249 Mittel
    Score 37 CVSS 6.1 EPSS 0.15%

    299Ko: Reflected Cross-Site-Scripting im öffentlichen Kontaktformular
    Phoenix Contact PHP Home Assistant
  24. CVE-2026-71293 Mittel
    Score 37 CVSS 6.2 EPSS 0.21%

    Statamic CMS: Offenlegung von Zwei-Faktor-Recovery-Codes über AugmentedUser
    Craft CMS PHP
  25. CVE-2026-53992 Mittel
    Score 37 CVSS 6.1 EPSS 0.40%

    ProjectSend r2029: Reflektiertes Cross-Site-Scripting in thumbnails-regenerate.php
    PHP SimpleHelp Remote Support
  26. CVE-2026-70603 Mittel
    Score 36 CVSS 6 EPSS 0.14%

    Electron: shell.openPath() weist unzulässige Pfade nicht zurück
    Zoho ManageEngine
  27. CVE-2026-70599 Mittel
    Score 35 CVSS 5.9 EPSS 0.19%

    Electron: Fehlerhafte Berechtigungsprüfung bei Serial-Port- und Medienzugriffen
    Zoho ManageEngine Plex Media Server
  28. CVE-2026-70605 Mittel
    Score 35 CVSS 5.9 EPSS 0.32%

    Electron: Schwachstelle bei HTTP-Redirects in net.fetch() (CVE-2026-70605)
    Zoho ManageEngine .NET / Microsoft
  29. CVE-2026-70606 Mittel
    Score 35 CVSS 5.9 EPSS 0.26%

    Electron: Schwachstelle bei benutzerdefinierten Protokoll-Handlern
    Zoho ManageEngine
  30. CVE-2026-10547 Mittel
    Score 35 CVSS 5.9 EPSS 0.20%

    IBM Langflow OSS: Fehlende Ownership-Prüfung im veralteten Vertices-Build-Endpunkt
    Langflow Zoho ManageEngine
  31. CVE-2026-71310 Mittel
    Score 35 CVSS 5.9 EPSS 0.38%

    rclone: Fehlerhafte Verarbeitung von HTTP-CONNECT-Anfragen im gemeinsamen Proxy-Helper (vor Version 1.75.0)
    HPE Storage IBM Storage Pure Storage
  32. CVE-2026-20289 Mittel
    Score 34 CVSS 5.7 EPSS 0.19%

    Cisco RoomOS: Offenlegung sensibler Informationen im Logging-Subsystem
    Cisco Webex Cisco Splunk Enterprise
  33. CVE-2026-70609 Mittel
    Score 34 CVSS 5.7 EPSS 0.55%

    Electron: Schwachstelle über die mode-Option von webContents.openDevTools()
    Zoho ManageEngine
  34. CVE-2026-18954 Mittel
    Score 33 CVSS 5.5 EPSS 0.11%

    AWS Labs DocumentDB MCP Server: Fehlerhafte Autorisierung im Aggregation-Pipeline-Tool
    Caddy Traefik
  35. CVE-2026-18853 Mittel
    Score 32 CVSS 5.3 EPSS 0.17%

    ZomboDroid Meme Generator App 4.6830 (Android): Schwachstelle in Funktion t5.l.c
    Android (ASB)
  36. CVE-2026-16942 Mittel
    Score 32 CVSS 5.4 EPSS 0.13%

    WordPress-Plugin WP Custom HTML Page – fehlende Bereinigung von HTML-Inhalten (CVE-2026-16942)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  37. CVE-2026-55998 Mittel
    Score 32 CVSS 5.3 EPSS 0.21%

    Zoho ManageEngine – fehlende Token-Validierung vor Cluster-Zugriff im Import-Endpunkt
    Zoho ManageEngine
  38. CVE-2026-71203 Mittel
    Score 32 CVSS 5.3 EPSS 0.26%

    changedetection.io – ungeschützter REST-API-Endpunkt full-spec ohne API-Key-Prüfung
    Check Point
  39. CVE-2026-12762 Mittel
    Score 32 CVSS 5.3 EPSS 0.24%

    IBM Cloud Pak For Business Automation: Offenlegung sensibler Informationen in Manifest-Dateien
    Rockwell Automation SimpleHelp Remote Support
  40. CVE-2026-16071 Mittel
    Score 32 CVSS 5.4 EPSS 0.23%

    Keycloak: Schwachstelle im LDAP-Storage-Provider bei Suchanfragen durch delegierte Administratoren
    HPE Storage IBM Storage Pure Storage Keycloak
  41. CVE-2026-18531 Mittel
    Score 32 CVSS 5.3 EPSS 0.38%

    IBM Maximo Application Suite: Manipulation von Sitzungsdaten durch schwaches HMAC-Signierungsgeheimnis (CVE-2026-18531)
    SimpleHelp Remote Support
  42. CVE-2026-21766 Mittel
    Score 32 CVSS 5.4 EPSS 0.18%

    HCL Digital Experience: Unzureichender Schutz von Zugangsdaten im Standard-Login-Portlet
    Western Digital
  43. CVE-2026-70440 Mittel
    Score 32 CVSS 5.4 EPSS 0.14%

    Jenkins Qualys Container Scanning Connector Plugin: Gespeichertes XSS durch fehlende Eingabe-Maskierung
    Jenkins Qualys/Rapid7/Tenable
  44. CVE-2026-70441 Mittel
    Score 32 CVSS 5.4 EPSS 0.14%

    Jenkins Summary Display Plugin: Gespeichertes XSS über Job-Namen
    Jenkins
  45. CVE-2026-70607 Mittel
    Score 32 CVSS 5.3 EPSS 0.58%

    Electron: Unsichere Übernahme von Fenster-Optionen aus Web-Inhalten
    Zoho ManageEngine
  46. CVE-2026-70610 Mittel
    Score 32 CVSS 5.4 EPSS 0.58%

    Electron vor 39.8.9, 40.9.2, 41.2.2 und 42.0.0-beta.4: Problem beim Kopieren von Objekten über die contextBridge
    Zoho ManageEngine
  47. CVE-2026-70612 Mittel
    Score 32 CVSS 5.4 EPSS 0.44%

    Electron: Schwachstelle bei Anfragen zum Öffnen externer Protokoll-URLs
    Zoho ManageEngine
  48. CVE-2026-7869 Mittel
    Score 32 CVSS 5.4 EPSS 0.20%

    IBM Langflow OSS: Path Traversal in der Knowledge-Bases-API
    Langflow
  49. CVE-2026-18959 Mittel
    Score 32 CVSS 5.4 EPSS 0.37%

    yushine InnoShop bis 0.8.2 – Schwachstelle in FileManagerController::destroyFiles (Datei-Manager-Komponente)
    PHP
  50. CVE-2026-71201 Mittel
    Score 30 CVSS 5 EPSS 0.19%

    OpenStack Ironic – Projektübergreifende Offenlegung von Portgroup-Daten
    OpenStack

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook