Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 1401 bis 1450 von 37170

  1. CVE-2026-48911 Mittel
    Score 0 EPSS 0.17%

    Apache Answer: Unzureichende Prüfung der Datenauthentizität bei externer Login-E-Mail-Bindung
    Check Point
  2. CVE-2026-48912 Mittel
    Score 0 EPSS 0.18%

    Apache Answer: Fehlende Eigentümerprüfung in der Avatar-Bereinigung
    Check Point
  3. CVE-2026-10716 Mittel
    Score 0 EPSS 0.31%

    Directus: Authentifizierte SQL-Injection im Collection-Erstellungsprozess bei PostgreSQL/PostGIS
    PostgreSQL
  4. CVE-2026-17556 Mittel
    Score 0 EPSS 0.46%

    GitHub Enterprise Server: Pfadtraversierung ermöglicht Löschen beliebiger Dateien
    GitHub Enterprise
  5. CVE-2026-66885 Mittel
    Score 0 EPSS 0.20%

    Livebook: Cross-Site Request Forgery ermöglicht Authentifizierung fremder Sitzungen unter Angreifer-Identität
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  6. CVE-2026-68746 Mittel
    Score 0 EPSS 0.37%

    Livebook: Unsicheres Fail-Open-Verhalten bei der Identitätsprüfung
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  7. CVE-2026-70429 Mittel
    Score 0 EPSS 0.24%

    Jenkins 2.575 und früher / LTS 2.568.1 und früher: Inkonsistente Gross-/Kleinschreibung bei Benutzer- und Gruppennamen
    Jenkins
  8. CVE-2026-70430 Mittel
    Score 0 EPSS 0.18%

    Jenkins: Fehlende Typbeschränkung bei der Projekt-Namensstrategie-Konfiguration
    Jenkins
  9. CVE-2026-70433 Mittel
    Score 0 EPSS 0.17%

    Jenkins HCL AppScan Plugin: Fehlende Berechtigungsprüfung ermöglicht Enumeration von Credential-IDs
    Jenkins
  10. CVE-2026-70434 Mittel
    Score 0 EPSS 0.09%

    Jenkins SCM-Manager Plugin: Cross-Site-Request-Forgery
    Jenkins
  11. CVE-2026-70435 Mittel
    Score 0 EPSS 0.12%

    Jenkins SCM-Manager Plugin 1.11.1 und früher: SSRF mit beliebigen Credentials durch fehlende Berechtigungsprüfung
    Check Point Jenkins
  12. CVE-2026-70436 Mittel
    Score 0 EPSS 0.22%

    Jenkins External Workspace Manager Plugin: Fehlende bzw. fehlerhafte Berechtigungsprüfung
    Jenkins Omnissa (Workspace ONE, Horizon) Check Point
  13. CVE-2026-70437 Mittel
    Score 0 EPSS 0.17%

    Jenkins Webhook Secret Credentials Provider Plugin: Kein zeitkonstanter Vergleich bei Webhook-Bearer-Token
    Jenkins
  14. CVE-2026-70438 Mittel
    Score 0 EPSS 0.17%

    Jenkins Parameterized Remote Trigger Plugin: Fehlende Berechtigungsprüfung
    Check Point Jenkins SimpleHelp Remote Support
  15. CVE-2026-70445 Mittel
    Score 0 EPSS 0.17%

    Jenkins Sauce OnDemand Plugin 2.2.0 und früher: Enumeration von Credential-IDs durch fehlende Berechtigungsprüfung
    Jenkins
  16. CVE-2025-63822 Mittel
    Score 0 EPSS 0.39%

    SirenGPS Android App 2.19.44 – Incorrect Access Control durch manipulierbare Nutzer-ID-Parameter
    Android (ASB)
  17. CVE-2025-63823 Mittel
    Score 0 EPSS 0.81%

    My Safetipin Android App 5.2.1: Hartcodierte Zugangsdaten im Authentifizierungsmodul ermöglichen Kontoübernahme
    Android (ASB) SimpleHelp Remote Support
  18. CVE-2026-15996 Mittel
    Score 0 EPSS 0.40%

    GitHub Enterprise Server: Denial of Service durch übermässigen CPU-Verbrauch
    GitHub Enterprise Oracle (CPU/EBS/PeopleSoft/WebLogic)
  19. CVE-2026-67864 Mittel
    Score 0 EPSS 0.42%

    open62541 v1.5.5 und früher – Denial of Service über NodeManagement-Typinstanziierung
    SimpleHelp Remote Support
  20. CVE-2026-67865 Mittel
    Score 0 EPSS 0.42%

    S2OPC 1.7.3: Out-of-Bounds-Read in RepublishResponse-Verarbeitung ermöglicht Denial of Service
    SimpleHelp Remote Support
  21. CVE-2026-71309 Mittel
    Score 0 EPSS 0.31%

    rclone serve restic (1.40.0–1.75.0): Fehlerhafte Ablehnung bestimmter URL-Pfade
    HPE Storage IBM Storage Pure Storage
  22. CVE-2026-67866 Mittel
    Score 0 EPSS 0.47%

    Systerel S2OPC 1.7.3 – Pufferüberlauf in LockedStaMac_ProcessMsg (CVE-2026-67866)
    SimpleHelp Remote Support
  23. CVE-2026-67867 Mittel
    Score 0 EPSS 0.47%

    Systerel S2OPC 1.7.3: Buffer Overflow im Alarm/Conditions-Wrapper
    SimpleHelp Remote Support
  24. CVE-2026-18685 Kritisch
    Score 59 CVSS 9.8 EPSS 1.99%

    GL.iNet GL-MT3000: Schwachstelle in set_upgrade (modem.so)
  25. CVE-2026-18686 Kritisch
    Score 59 CVSS 9.8 EPSS 2.61%

    GL.iNet GL-MT3000: Kritische Schwachstelle in nas-web RPC Wrapper (add_user)
    Matrix Synapse / Element
  26. CVE-2026-16618 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Improve SEO (WordPress-Plugin): Unzureichende Validierung hochgeladener Dateien
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  27. CVE-2026-14175 Kritisch
    Score 59 CVSS 9.8 EPSS 0.29%

    HUMANIST Digital Human Resources - Uneingeschränktes Hochladen von Dateien mit gefährlichem Typ
    Western Digital
  28. CVE-2026-15721 Kritisch
    Score 59 CVSS 9.8 EPSS 0.17%

    Cleartext storage of sensitive information vulnerability in HUMANIST Digital Human Resources allows SQL Injection
    HPE Storage IBM Storage Pure Storage Western Digital
  29. CVE-2026-61514 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Puwell IP-Kamera: Authentifizierungsumgehung durch protokollkonforme Pakete
  30. CVE-2026-61515 Kritisch
    Score 59 CVSS 9.8 EPSS 1.62%

    Puwell IP-Kamera-Firmware: Unauthentifizierte Command Injection
    SimpleHelp Remote Support
  31. CVE-2026-63455 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    HPE Networking SD-WAN Orchestrator – Mehrere Schwachstellen in der REST-API (Authentifizierungsumgehung)
    Aruba (HPE) HPE Storage SimpleHelp Remote Support
  32. CVE-2026-63456 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    HPE Networking SD-WAN Orchestrator – REST-API: Mehrere Schwachstellen ermöglichen Authentifizierungsumgehung
    Aruba (HPE) HPE Storage SimpleHelp Remote Support
  33. CVE-2026-69098 Kritisch
    Score 59 CVSS 9.8 EPSS 0.69%

    Kotaemon: Unsichere Deserialisierung im check_connection-Endpoint
    Check Point Zoho ManageEngine Python
  34. CVE-2017-20241 Kritisch
    Score 59 CVSS 9.8 EPSS 0.72%

    Keysight IxChariot Endpoint: Heap-basierter Pufferüberlauf vor Version 9.5.102
    Zoho ManageEngine SimpleHelp Remote Support
  35. CVE-2017-20242 Kritisch
    Score 59 CVSS 9.8 EPSS 0.72%

    Keysight IxChariot Endpoint Stack-Based Buffer Overflow Vulnerability
    Zoho ManageEngine SimpleHelp Remote Support
  36. CVE-2026-24254 Kritisch
    Score 59 CVSS 9.8 EPSS 0.45%

    NVIDIA Dynamo – Out-of-Bounds-Write in der Multimodal-Serving-Topologie
    NVIDIA Caddy
  37. CVE-2026-49435 Kritisch
    Score 59 CVSS 9.8 EPSS 0.77%

    Keysight IxChariot Endpoint – Stack-based Buffer Overflow
    Zoho ManageEngine SimpleHelp Remote Support Caddy
  38. CVE-2026-69703 Kritisch
    Score 59 CVSS 9.8 EPSS 0.83%

    Atlas-Livre: Fehlerhafte Zugriffskontrolle in Admin-Controllern (Espace_admin/controleur/)
  39. CVE-2025-29296 Kritisch
    Score 59 CVSS 9.8 EPSS 2.25%

    Mehrere H3C-Router- und Access-Point-Modelle: Mehrere Schwachstellen laut NVD
  40. CVE-2026-0163 Kritisch
    Score 59 CVSS 9.8 EPSS 0.52%

    Use-after-free in vpu_ioctl.c ermöglicht Rechteausweitung
    SimpleHelp Remote Support
  41. CVE-2026-45538 Kritisch
    Score 59 CVSS 9.8 EPSS 0.48%

    OpenSIPS: Stack-Buffer-Overflow bei überlangen SIP-Headernamen
  42. CVE-2026-70552 Kritisch
    Score 59 CVSS 9.8 EPSS 0.57%

    MaxSite CMS: Authentifizierungsumgehung im AJAX-Dispatcher erlaubt Zugriff auf admin-geschützte Endpunkte
    Craft CMS
  43. CVE-2026-70553 Kritisch
    Score 59 CVSS 9.8 EPSS 1.20%

    MaxSite CMS: Remote Code Execution durch PHP-Code-Injektion in Konfigurationsdatei
    Craft CMS SimpleHelp Remote Support Caddy PHP
  44. CVE-2026-70554 Kritisch
    Score 59 CVSS 9.8 EPSS 0.85%

    MaxSite CMS: PHP-Object-Injection über den Cookie maxsite_comuser ermöglicht Codeausführung
    Craft CMS PHP Caddy
  45. CVE-2026-66902 Kritisch
    Score 59 CVSS 9.8 EPSS 0.44%

    Google::Auth für Perl: Codeausführung über ungated System-Call
  46. CVE-2026-25289 Kritisch
    Score 58 CVSS 9.6 EPSS 0.12%

    Qualcomm – Speicherkorruption bei der Verarbeitung von NAN Service Discovery Frames
    Qualcomm
  47. CVE-2026-15958 Kritisch
    Score 56 CVSS 9.3 EPSS 0.20%

    WordPress-Plugin Easy Integration for Dropbox: Fehlende Autorisierungsprüfung
    DocuSign/Box/Dropbox WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  48. CVE-2026-18753 Kritisch
    Score 55 CVSS 9.1 EPSS 0.31%

    Statischer RSA-Privatschlüssel in Firmware-Webserver (Lighttpd-TLS)
    GeoVision
  49. CVE-2026-18754 Kritisch
    Score 55 CVSS 9.1 EPSS 0.31%

    Eingebetteter statischer RSA-Private-Key in Firmware-TLS (Lighttpd)
    GeoVision
  50. CVE-2026-14804 Kritisch
    Score 55 CVSS 9.1 EPSS 0.23%

    CVE-2026-14804 – Fest kodierter kryptografischer Schlüssel
    Western Digital

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook