Live-Feed 1736 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37168
CVEs gesamt
1736
Aktiv ausgenutzt (KEV)
314
Ransomware-Bezug
6765
Kritisch
Alle 37168 Aktiv ausgenutzt 1736 Kritisch 6765 Hoch 16856 Ransomware 314

Zeige 101 bis 150 von 37168

  1. CVE-2026-63688 Kritisch
    Score 60 CVSS 10 EPSS 0.79%

    Dell Container Storage Modules (CSM) – Fehlende Authentifizierung im csm-authorization-storage gRPC-Server
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity) HPE Storage IBM Storage Pure Storage
  2. CVE-2026-63692 Kritisch
    Score 60 CVSS 10 EPSS 0.65%

    Dell Container Storage Modules – Missing Authentication for Critical Function
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity) HPE Storage IBM Storage Pure Storage SimpleHelp Remote Support
  3. CVE-2026-105778 Kritisch
    Score 59 CVSS 9.9 EPSS 0.48%

    Tenda AC5 02.03.01.111_multi – Schwachstelle in /goform/setWifi (Wifi Handler)
  4. CVE-2026-32568 Kritisch
    Score 59 CVSS 9.9 EPSS 0.74%

    Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33
    SimpleHelp Remote Support Caddy
  5. CVE-2026-39755 Kritisch
    Score 59 CVSS 9.9 EPSS 0.45%

    Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions
  6. CVE-2026-39757 Kritisch
    Score 59 CVSS 9.9 EPSS 0.48%

    Taskbot – Arbitrary File Upload durch Subscriber
  7. CVE-2026-39759 Kritisch
    Score 59 CVSS 9.9 EPSS 0.48%

    Workreap Core <= 3.4.5 – Arbitrary File Upload für Employer / Sales Representative
  8. CVE-2026-39761 Kritisch
    Score 59 CVSS 9.8 EPSS 0.48%

    Unauthenticated Privilege Escalation in Meta Box AIO <= 3.7.1 versions
    DocuSign/Box/Dropbox
  9. CVE-2026-39797 Kritisch
    Score 59 CVSS 9.8 EPSS 0.34%

    GDPR Framework von Data443 – Unauthenticated PHP Object Injection
    PHP
  10. CVE-2026-54472 Kritisch
    Score 59 CVSS 9.8 EPSS 0.54%

    Dell Container Storage Modules – Hartcodierte Zugangsdaten in csm-docs
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity) HPE Storage IBM Storage Pure Storage SimpleHelp Remote Support
  11. CVE-2026-55330 Kritisch
    Score 59 CVSS 9.8

    BluetoothCccHandlerCallbackImpl – Use-after-free in bluetooth_ccc.cc
    Caddy SimpleHelp Remote Support
  12. CVE-2026-61421 Kritisch
    Score 59 CVSS 9.8 EPSS 0.34%

    Dell Container Storage Modules: Hartcodierte Zugangsdaten in CSM Authorization
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity) HPE Storage IBM Storage Pure Storage SimpleHelp Remote Support
  13. CVE-2026-67269 Kritisch
    Score 59 CVSS 9.9 EPSS 0.53%

    Dell Container Storage Modules (CSM) Operator – Improper Privilege Management
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity) HPE Storage IBM Storage Pure Storage
  14. CVE-2026-76742 Kritisch
    Score 59 CVSS 9.8 EPSS 0.59%

    AOS-S – Authentifizierungsumgehung in der Weboberfläche
    SimpleHelp Remote Support
  15. CVE-2026-76743 Kritisch
    Score 59 CVSS 9.8 EPSS 0.56%

    AOS-S – Umgehung der Authentifizierung in der Management-Oberfläche
    SimpleHelp Remote Support
  16. CVE-2026-76744 Kritisch
    Score 59 CVSS 9.8 EPSS 0.51%

    AOS-S – Buffer Overflow in der Schnittstelle
    SimpleHelp Remote Support Caddy
  17. CVE-2026-76750 Kritisch
    Score 59 CVSS 9.8 EPSS 0.53%

    Deserialisierung nicht vertrauenswürdiger Daten in HPE Networking ClearPass Policy Manager
    Aruba (HPE) HPE Storage SimpleHelp Remote Support
  18. CVE-2026-76751 Kritisch
    Score 59 CVSS 9.8 EPSS 0.53%

    ClearPass Policy Manager – fehlende Integritätsprüfung im OnGuard-Agent
    SimpleHelp Remote Support
  19. CVE-2026-76752 Kritisch
    Score 59 CVSS 9.8 EPSS 0.47%

    HPE Networking ClearPass Policy Manager – Authentifizierungsumgehung in Web-Verwaltung und API
    Aruba (HPE) HPE Storage SimpleHelp Remote Support
  20. CVE-2026-76753 Kritisch
    Score 59 CVSS 9.8 EPSS 0.53%

    HPE Networking ClearPass Policy Manager – Format-String-Schwachstelle
    Aruba (HPE) HPE Storage SimpleHelp Remote Support
  21. CVE-2026-76754 Kritisch
    Score 59 CVSS 9.8 EPSS 0.37%

    SQL-Injection-Schwachstelle in ClearPass Policy Manager ohne Authentifizierung
    SimpleHelp Remote Support
  22. CVE-2026-79796 Kritisch
    Score 59 CVSS 9.8 EPSS 0.47%

    ClearPass Policy Manager – Umgehung der Authentifizierung
    SimpleHelp Remote Support
  23. CVE-2026-79798 Kritisch
    Score 59 CVSS 9.9 EPSS 0.34%

    SQL-Injection-Schwachstellen in der Weboberfläche von ClearPass Policy Manager
    SimpleHelp Remote Support
  24. CVE-2026-79801 Kritisch
    Score 59 CVSS 9.8 EPSS 0.64%

    HPE Networking ClearPass Policy Manager – Fehlende Integritätsprüfung in der Client-Agent-Software
    Aruba (HPE) HPE Storage SimpleHelp Remote Support Caddy
  25. CVE-2026-79805 Kritisch
    Score 59 CVSS 9.8 EPSS 0.36%

    ClearPass Policy Manager – Authenticated Path Traversal
  26. CVE-2026-94293 Kritisch
    Score 59 CVSS 9.8 EPSS 0.35%

    Unauthentifizierte Manipulation von Asset-Administration-Shell-Submodel-Daten
    SimpleHelp Remote Support
  27. CVE-2026-21589 Mittel
    Score 0

    Atlassian Jira, Confluence und weitere – Pre-Auth Arbitrary File Read (manuell erfasst)
    Atlassian (Jira/Confluence/Bitbucket) Caddy Traefik
  28. CVE-2026-88779 Hoch Aktiv ausgenutzt
    Score 100 CVSS 7.5 EPSS 0.59%

    Citrix NetScaler ADC und Gateway – Improper Restriction of Operations within the Bounds of a Memory Buffer
    Citrix/NetScaler
  29. CVE-2026-105080 Kritisch
    Score 59 CVSS 9.9 EPSS 0.33%

    ConvertX: Calibre-Konverter blockiert Recipe-Dateien nicht
    Caddy
  30. CVE-2026-92536 Hoch
    Score 53 CVSS 8.8 EPSS 0.63%

    ProfilePress (WordPress): Offenlegung sensibler Informationen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  31. CVE-2026-97644 Hoch
    Score 53 CVSS 8.8 EPSS 0.50%

    Groundhogg Plugin für WordPress: Rechteausweitung durch Contact Identity Rebinding
    Rockwell Automation WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Phoenix Contact Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  32. CVE-2026-103956 Kritisch
    Score 60 CVSS 10 EPSS 0.47%

    Loom for AWS: fehlende Authentifizierung für kritische Funktion
    SimpleHelp Remote Support
  33. CVE-2026-104610 Kritisch
    Score 60 CVSS 10

    Tenda HG7, HG9 und HG10: Schwachstelle in boaGetVar des Boa Web Servers
  34. CVE-2026-103764 Kritisch
    Score 59 CVSS 9.8 EPSS 0.64%

    Mooncake Transfer Engine – Untrusted Pointer Dereference in ServerSession::readHeader
  35. CVE-2026-14378 Kritisch
    Score 59 CVSS 9.8 EPSS 0.48%

    DevKit Pro (WordPress) – Authentication Bypass mit Administrator-Übernahme
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  36. CVE-2026-19660 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    Divi Membership (WordPress-Plugin) – Authentifizierungsumgehung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  37. CVE-2023-54405 Kritisch
    Score 59 CVSS 9.8 EPSS 0.59%

    H3C CVM (H3C CAS): Unauthentifizierter beliebiger Datei-Upload über /cas/fileUpload/upload
    Zoho ManageEngine
  38. CVE-2026-104846 Kritisch
    Score 59 CVSS 9.8 EPSS 0.34%

    Seroval: Schwachstelle bei der fromJSON-Deserialisierung
  39. CVE-2026-19652 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    Divi Membership Plugin für WordPress: Rechteausweitung bis Version 2.2.0
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  40. CVE-2026-82041 Kritisch
    Score 59 CVSS 9.9 EPSS 0.44%

    UTMStack vor 11.2.16: Fehlende Autorisierung im STOMP-Handler /command/{hostname}
  41. CVE-2026-82042 Kritisch
    Score 59 CVSS 9.8 EPSS 0.55%

    UTMStack: Authentifizierungsumgehung mit Utm-Internal-Key-Header
    SimpleHelp Remote Support Securepoint UTM
  42. CVE-2026-84411 Kritisch
    Score 59 CVSS 9.8 EPSS 0.95%

    RouterOS: Integer Underflow in der HTTP-Verarbeitung des Web-Management-Dienstes
  43. CVE-2026-90970 Kritisch
    Score 59 CVSS 9.9

    GitLab AI Gateway: kritische Schwachstelle
    GitLab
  44. CVE-2026-93698 Kritisch
    Score 59 CVSS 9.9 EPSS 0.46%

    Unzureichende Validierung ermöglicht Befehlsausführung über den Multilang-Adminbin
  45. CVE-2026-94541 Kritisch
    Score 59 CVSS 9.8 EPSS 0.49%

    WPMobile.App WordPress-Plugin: Authorization Bypass
    Android (ASB) Apple (macOS/iOS) WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  46. CVE-2026-97637 Kritisch
    Score 59 CVSS 9.8 EPSS 0.64%

    JSON API Auth Plugin für WordPress: Authentication Bypass über offengelegtes Session-Cookie
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  47. CVE-2026-103628 Kritisch
    Score 58 CVSS 9.6 EPSS 0.33%

    Google Chrome: Out-of-Bounds-Schreibzugriff in WebGL
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  48. CVE-2026-103765 Kritisch
    Score 56 CVSS 9.4 EPSS 0.50%

    Mooncake: Fehlende Authentifizierung am HTTP-Metadata-Server
  49. CVE-2026-102795 Kritisch
    Score 56 CVSS 9.3

    Apache Traffic Server: Improper Access Control
  50. CVE-2026-95102 Kritisch
    Score 56 CVSS 9.4 EPSS 0.34%

    Fehlende Authentifizierung an WebSocket-Endpunkten ermöglicht Imitation von Ladestationen

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook