Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 1351 bis 1400 von 37170

  1. CVE-2026-20028 Mittel
    Score 30 CVSS 5 EPSS 0.25%

    Cisco Terminal Service (TS) Agent: Umgehung kontobezogener Firewall-Regeln im Netzwerktreiber
    Cisco Webex Cisco Splunk Enterprise SimpleHelp Remote Support
  2. CVE-2026-18103 Mittel
    Score 29 CVSS 4.9 EPSS 0.40%

    dhcp-server: OMAPI-Schnittstelle ohne TSIG-Absicherung angreifbar
    SimpleHelp Remote Support
  3. CVE-2026-5062 Mittel
    Score 29 CVSS 4.9 EPSS 0.27%

    PrettyLinks (WordPress) – SQL Injection über Suchparameter
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  4. CVE-2026-11920 Mittel
    Score 29 CVSS 4.9 EPSS 0.29%

    WordPress-Plugin JoomSport – zeitbasierte SQL-Injection über Parameter order
    Erlang/OTP Samba WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  5. CVE-2026-11969 Mittel
    Score 29 CVSS 4.9 EPSS 0.30%

    WP TripAdvisor Review Slider – SQL Injection über curselrevs[]
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  6. CVE-2026-5651 Mittel
    Score 29 CVSS 4.9 EPSS 0.38%

    WordPress-Plugin Askeet: SQL-Injection über sql_query-Parameter in AJAX-Aktionen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  7. CVE-2026-71283 Mittel
    Score 29 CVSS 4.9 EPSS 0.29%

    Fledge Backup-Restore: tarfile.extractall() ohne Filter-Argument
    NAKIVO Backup & Replication Python
  8. CVE-2026-20198 Mittel
    Score 29 CVSS 4.8 EPSS 0.21%

    Cisco Integrated Management Controller (IMC): Cross-Site-Scripting in der Web-Management-Oberfläche
    Cisco Webex Cisco Splunk Enterprise SimpleHelp Remote Support
  9. CVE-2026-71318 Mittel
    Score 29 CVSS 4.8 EPSS 0.21%

    Nuxt: Manipulierbare Auswahl dynamischer Komponenten über /__nuxt_island/-Endpunkt
    Zoho ManageEngine
  10. CVE-2026-18856 Mittel
    Score 28 CVSS 4.7 EPSS 0.23%

    Rhymix CMS bis 2.1.33 – Schwachstelle in procImporterAdminCheckXmlFile
    Craft CMS PHP
  11. CVE-2026-15452 Mittel
    Score 28 CVSS 4.7 EPSS 0.24%

    Smash Balloon Social Photo Feed – Easy Social Feeds: Reflected XSS via REQUEST_URI
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  12. CVE-2026-18903 Mittel
    Score 26 CVSS 4.3 EPSS 0.36%

    yeqifu warehouse – Schwachstelle in Controller-Datei
    Java/OpenJDK (Oracle)
  13. CVE-2026-16613 Mittel
    Score 26 CVSS 4.3 EPSS 0.13%

    WordPress-Plugin GDPR Cookie Compliance – fehlende Ursprungsprüfung beim Cookie-Ablauf (CVE-2026-16613)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  14. CVE-2026-17515 Mittel
    Score 26 CVSS 4.3 EPSS 0.11%

    WordPress-Plugin MLSImport – fehlende Autorisierungs- und CSRF-Prüfung (CVE-2026-17515)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  15. CVE-2026-5108 Mittel
    Score 26 CVSS 4.4 EPSS 0.24%

    WordPress-Plugin Super Progressive Web Apps: Stored XSS über offline_message_txt-Einstellung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  16. CVE-2026-5116 Mittel
    Score 26 CVSS 4.4 EPSS 0.30%

    Contact Form 7 – Dynamic Text Extension (WordPress) – Stored XSS durch unzureichendes Output-Escaping
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  17. CVE-2026-55996 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Rancher – Denial-of-Service in mehreren TLS-Listenern
    Rancher / k3s / RKE2
  18. CVE-2026-7105 Mittel
    Score 26 CVSS 4.3 EPSS 0.20%

    Xpro Addons – Fehlende Berechtigungsprüfung ermöglicht Datenerstellung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  19. CVE-2026-71250 Mittel
    Score 26 CVSS 4.3 EPSS 0.22%

    Firefly III – SSRF über Webhook-URL-Validierung (127.0.0.0/8-Ausnahme)
    PHP
  20. CVE-2026-71246 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    Pixelfed – Unzureichende URL-Validierung in der Remote-Suche (SearchController)
    SimpleHelp Remote Support
  21. CVE-2026-70596 Mittel
    Score 26 CVSS 4.3 EPSS 0.18%

    Ghost CMS: Input-Validierungsschwachstelle im Feld feature_image_caption
    Ghost/Strapi/Sitecore/Kentico/Plone
  22. CVE-2026-20308 Mittel
    Score 26 CVSS 4.3 EPSS 0.32%

    Cisco IOS XE: Weitere Denial-of-Service-Schwachstelle in der Web-Management-Oberfläche
    Cisco Webex Cisco Splunk Enterprise Apple (macOS/iOS) SimpleHelp Remote Support
  23. CVE-2026-70427 Mittel
    Score 26 CVSS 4.3 EPSS 0.25%

    Jenkins 2.575 und früher / LTS 2.568.1 und früher: Unsichere Symlink-Verarbeitung beim Entpacken von .tar-Archiven
    Jenkins
  24. CVE-2026-70428 Mittel
    Score 26 CVSS 4.3 EPSS 0.24%

    Jenkins: Unzureichende Erkennung von Pfadtraversierung in Datei-Parameternamen
    Jenkins
  25. CVE-2026-70442 Mittel
    Score 26 CVSS 4.3 EPSS 0.17%

    Jenkins Google Chat Notification Plugin: Fehlender Kontext beim Credentials-Lookup
    Jenkins Rocket.Chat
  26. CVE-2026-70443 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    Jenkins Horreum Plugin: Fehlerhafter Kontext beim Credentials-Lookup
    Jenkins
  27. CVE-2026-70444 Mittel
    Score 26 CVSS 4.3 EPSS 0.18%

    Jenkins Violation Comments to GitLab Plugin 2.62.0 und früher: Enumeration von Credential-IDs durch fehlende Berechtigungsprüfung
    Check Point Jenkins GitLab
  28. CVE-2026-70446 Mittel
    Score 26 CVSS 4.3 EPSS 0.17%

    Jenkins CodeSonar Plugin: Fehlende Berechtigungsprüfung ermöglicht Enumeration von Credential-IDs
    Jenkins
  29. CVE-2026-70447 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    Jenkins AWS CodeBuild Plugin: Fehlende Berechtigungsprüfung ermöglicht Enumeration von Credential-IDs
    Jenkins
  30. CVE-2026-70595 Mittel
    Score 24 CVSS 4 EPSS 0.18%

    Ghost CMS: Validierungsfehler bei Webmentions ermöglicht eingeschränkte HTTP-Anfragen (CVE-2026-70595)
    Ghost/Strapi/Sitecore/Kentico/Plone
  31. CVE-2026-12730 Niedrig
    Score 23 CVSS 3.8 EPSS 0.17%

    IBM Business Automation Workflow: Schwachstelle in mehreren Versionen
    Rockwell Automation
  32. CVE-2026-70598 Niedrig
    Score 23 CVSS 3.9 EPSS 0.14%

    Electron: Offenlegung von Offscreen-Rendering-Frame-Daten
    Zoho ManageEngine
  33. CVE-2026-16993 Niedrig
    Score 22 CVSS 3.7 EPSS 0.17%

    DHL Shipping Germany for WooCommerce – Ungeschützter Zugriff auf Versandlabel-Verzeichnis
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) UniFi Protect HPE Storage IBM Storage Pure Storage
  34. CVE-2025-15677 Niedrig
    Score 21 CVSS 3.5 EPSS 0.24%

    GeoDirectory (WordPress-Plugin): Stored XSS über die Place-Category-Einstellung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  35. CVE-2026-70600 Niedrig
    Score 19 CVSS 3.1 EPSS 0.22%

    Electron: Fehlerhafte Positionierung des nativen Autofill-Popups
    Zoho ManageEngine
  36. CVE-2026-18907 Mittel
    Score 0 EPSS 0.66%

    com.talpa.hibrowser (Android) – Path Traversal beim Datei-Download
    Android (ASB)
  37. CVE-2026-55707 Mittel
    Score 0 EPSS 0.28%

    OpenStack Neutron – fehlende Eigentümerprüfung beim Subnetpool-Onboarding
    OpenStack
  38. CVE-2026-71190 Mittel
    Score 0 EPSS 0.54%

    OpenStack Swift – Denial of Service durch anfällige Regex im Proxy-Server (ReDoS)
    OpenStack
  39. CVE-2026-71191 Mittel
    Score 0 EPSS 0.28%

    OpenStack Swift S3API – Fehlende Signaturprüfung bei Presigned URLs
    OpenStack
  40. CVE-2026-71192 Mittel
    Score 0 EPSS 0.29%

    OpenStack Swift – Fehlende Sanitisierung von Swift-Control-Headern in der S3API-Middleware
    OpenStack
  41. CVE-2026-16746 Mittel
    Score 0 EPSS 0.22%

    MultiVendorX – Fehlende Eigentümerprüfung im REST-API-Endpunkt erlaubt Zugriff auf fremde Shops
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  42. CVE-2026-16940 Mittel
    Score 0 EPSS 0.40%

    Custom Fields (WordPress) – Löschen beliebiger Dateien durch fehlende Pfadvalidierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  43. CVE-2026-16981 Mittel
    Score 0 EPSS 0.19%

    DHL Shipping Germany for WooCommerce – Fehlende Autorisierungsprüfung beim Versandlabel-Download
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  44. CVE-2026-66276 Mittel
    Score 0 EPSS 0.29%

    Apache-Software – Denial of Service durch fehlerhafte Range-Verarbeitung bei Disposition-Frames
    Craft CMS Oracle (CPU/EBS/PeopleSoft/WebLogic)
  45. CVE-2026-68077 Mittel
    Score 0 EPSS 0.17%

    Denial of Service durch fehlerhafte Range-Verarbeitung (CVE-2026-68077)
    Craft CMS Oracle (CPU/EBS/PeopleSoft/WebLogic)
  46. CVE-2026-70375 Mittel
    Score 0 EPSS 0.98%

    HashBrown CMS – OS Command Injection im Git-Deployer (GitDeployer.pullRepo)
    Craft CMS Git
  47. CVE-2026-64573 Mittel
    Score 0 EPSS 0.21%

    Linux-Kernel: NVM-Tag-Length-Underflow im Bluetooth-QCA-TLV-Parser
    Check Point
  48. CVE-2026-64577 Mittel
    Score 0 EPSS 0.58%

    Linux Kernel – GTP: fehlende Prüfung des skb_pull_data()-Rückgabewerts in gtp1u_send_echo_resp()
    Check Point
  49. CVE-2026-14304 Mittel
    Score 0 EPSS 0.15%

    Eclipse Accessibility Tools Framework (ACTF): Schwachstelle in miChecker bis Version 3.1.0
    Eclipse Jetty Caddy
  50. CVE-2026-14574 Mittel
    Score 0 EPSS 0.15%

    Prototype Pollution in PreferenceUtils.merge von Eclipse Theia
    Eclipse Jetty

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook