Live-Feed 1682 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
36339
CVEs gesamt
1682
Aktiv ausgenutzt (KEV)
305
Ransomware-Bezug
6253
Kritisch
Alle 36339 Aktiv ausgenutzt 1682 Kritisch 6253 Hoch 16584 Ransomware 305

Zeige 1451 bis 1500 von 36339

  1. CVE-2026-44101 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    CHARX-OCPP-Agent: Fehlende Authentifizierung ermöglicht Rekonfiguration des Backends
    SimpleHelp Remote Support
  2. CVE-2026-44104 Kritisch
    Score 59 CVSS 9.8 EPSS 0.24%

    Firmware-Update des Ladecontroller-Basismoduls ohne Signaturprüfung
    SimpleHelp Remote Support
  3. CVE-2026-44108 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Firewall wird beim System-Shutdown vorzeitig beendet (Skript-Reihenfolge)
  4. CVE-2026-7849 Kritisch
    Score 59 CVSS 9.8 EPSS 0.42%

    SimpleHelp: Command Injection durch unauthentifizierten Angreifer
    SimpleHelp Remote Support
  5. CVE-2026-59309 Kritisch
    Score 59 CVSS 9.8 EPSS 8.18%

    VMware vCenter – Authentifizierungsumgehung im VMware Directory Service
  6. CVE-2026-15435 Kritisch
    Score 59 CVSS 9.8 EPSS 0.73%

    IBM App Connect Enterprise – Path Traversal über präparierte URL
    SimpleHelp Remote Support
  7. CVE-2026-28323 Kritisch
    Score 59 CVSS 9.8 EPSS 0.68%

    SolarWinds Web Help Desk: SAML-Authentifizierungsumgehung
    SolarWinds (Orion / Serv-U)
  8. CVE-2026-4978 Kritisch
    Score 59 CVSS 9.8

    UMAI Vision Traffic Analysis System: SQL-Injection-Schwachstelle
  9. CVE-2026-12940 Kritisch
    Score 59 CVSS 9.8 EPSS 0.48%

    IBM Langflow OSS: Unauthenticated Remote Code Execution über MCP-Stdio-Launcher
    Langflow SimpleHelp Remote Support Caddy
  10. CVE-2026-52680 Kritisch
    Score 59 CVSS 9.8 EPSS 0.55%

    Apache Kyuubi: REST-Batch-Multipart-Upload verwendet client-gelieferten Dateinamen
    SimpleHelp Remote Support
  11. CVE-2026-12118 Kritisch
    Score 59 CVSS 9.8 EPSS 0.50%

    IBM webMethods Integration: Unauthentifizierte Codeausführung durch unsichere Deserialisierung
    SimpleHelp Remote Support Caddy
  12. CVE-2026-12943 Kritisch
    Score 59 CVSS 9.8 EPSS 0.92%

    IBM HMC: Unauthentifizierte Remote-Code-Execution in Power-Management-Systemen
  13. CVE-2026-13435 Kritisch
    Score 59 CVSS 9.9 EPSS 0.29%

    Langflow OSS: Unzureichende Eingabevalidierung in der PythonREPL-Sandbox
    Langflow
  14. CVE-2026-12946 Kritisch
    Score 59 CVSS 9.9 EPSS 0.34%

    IBM Langflow OSS: Remote Code Execution durch fehlerhafte Kontrolle von Nutzereingaben
    Langflow SimpleHelp Remote Support Caddy
  15. CVE-2026-51272 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    ESP32-audioI2S (schreibfaul1): Heap-basierter Bufferoverflow in latinToUTF8()
  16. CVE-2026-51291 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    SQLite 3.41: Use-after-free in der JSON-Cache-Verwaltung (jsonCacheInsert)
  17. CVE-2026-67208 Kritisch
    Score 59 CVSS 9.8

    Juggle: Remote Code Execution über exponierte H2-Datenbank-Konsole
    SimpleHelp Remote Support Caddy
  18. CVE-2026-67594 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Spikster: Fehlende Authentifizierung ermöglicht Zugriff auf alle API-Routen
    SimpleHelp Remote Support
  19. CVE-2026-68502 Kritisch
    Score 59 CVSS 9.8 EPSS 0.53%

    LazyOwn RedTeam/APT Framework: Nicht authentifizierter Socket.IO-Handler in lazyc2.py (vor 0.2.154)
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA) Erlang/OTP Samba
  20. CVE-2026-68503 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    LazyOwn C2 Framework: Standard-Zugangsdaten in payload.json
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA) Erlang/OTP Samba
  21. CVE-2025-65336 Kritisch
    Score 59 CVSS 9.8 EPSS 0.15%

    Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 – SQL-Injection in show_price_by_pdtId.php
    PHP
  22. CVE-2025-69930 Kritisch
    Score 59 CVSS 9.8 EPSS 0.14%

    CodeAstro Membership Management System – SQL-Injection in print_membership_card.php
    PHP
  23. CVE-2025-69931 Kritisch
    Score 59 CVSS 9.8 EPSS 0.14%

    CodeAstro Membership Management System 1.0 – SQL-Injection in delete_membership.php
    PHP
  24. CVE-2025-69933 Kritisch
    Score 59 CVSS 9.8 EPSS 0.14%

    CodeAstro Membership Management System 1.0 – SQL-Injection in memberProfile.php
    PHP
  25. CVE-2025-69934 Kritisch
    Score 59 CVSS 9.8 EPSS 0.14%

    CodeAstro Membership Management System 1.0 – SQL-Injection in delete_members.php
    PHP
  26. CVE-2025-69935 Kritisch
    Score 59 CVSS 9.8 EPSS 0.14%

    CodeAstro Membership Management System – SQL-Injection über den Parameter fromDate
    PHP
  27. CVE-2025-69936 Kritisch
    Score 59 CVSS 9.8 EPSS 0.14%

    CodeAstro Membership Management System 1.0 – SQL-Injection in edit_member.php
    PHP
  28. CVE-2025-69937 Kritisch
    Score 59 CVSS 9.8 EPSS 0.14%

    CodeAstro Membership Management System 1.0 – SQL-Injection in edit_type.php
    PHP Zoho ManageEngine
  29. CVE-2025-69938 Kritisch
    Score 59 CVSS 9.8 EPSS 0.14%

    CodeAstro Membership Management System 1.0 – SQL-Injection in renew.php
    PHP
  30. CVE-2025-69947 Kritisch
    Score 59 CVSS 9.8 EPSS 0.14%

    SourceCodester Tailor Management System 1.0 – SQL-Injection in customeredit.php
    PHP
  31. CVE-2026-15971 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    SGLang: Sandbox-Escape und Codeausführung über aktiviertes Dumper-Subsystem
    Caddy
  32. CVE-2026-15976 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    SGLang – Remote Code Execution beim Laden von Modell-Gewichten via /update_weights_from_disk
    Sonatype Nexus Repository
  33. CVE-2026-17543 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    PHP – SQL-Injection durch unzureichende Maskierung von Backslashes
    PHP
  34. CVE-2026-17544 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    PHP – Out-of-Bounds-Schreibzugriff in bccomp() durch Angreifer-kontrollierte Eingaben
    PHP
  35. CVE-2026-35847 Kritisch
    Score 59 CVSS 9.8 EPSS 0.15%

    dnsmgr – Codeausführung über Ping-Funktion in CheckUils.php
    Caddy Ping Identity/OneLogin PHP
  36. CVE-2026-38709 Kritisch
    Score 59 CVSS 9.8

    Command-Injection-Schwachstelle in mehreren Router-Firmwareversionen (TR1200, TR3000, WR-Serie)
  37. CVE-2026-28812 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Apache JSPWiki: Fehlende Prüfungen im UserManager ermöglichen Impersonation und Rechteausweitung
  38. CVE-2026-15969 Kritisch
    Score 59 CVSS 9.8 EPSS 0.98%

    SGLang: Unauthentifizierte RCE in /load_lora_adapter_from_tensors durch Umgehung des SafeUnpickler-Denylists
  39. CVE-2026-17987 Kritisch
    Score 58 CVSS 9.6 EPSS 0.21%

    Google Chrome: Unzureichende Eingabevalidierung in Notifications ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  40. CVE-2026-17990 Kritisch
    Score 58 CVSS 9.6 EPSS 0.21%

    Chromium: Unzureichende Eingabevalidierung in WebAuthn (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  41. CVE-2026-17991 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    Google Chrome: Unzureichende Eingabevalidierung in AI ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  42. CVE-2026-18002 Kritisch
    Score 58 CVSS 9.6 EPSS 0.19%

    Chromium: Unzureichende Eingabevalidierung in Google Lens (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  43. CVE-2026-18015 Kritisch
    Score 58 CVSS 9.6 EPSS 0.19%

    Google Chrome (Mac): Fehlerhafte Implementierung in Tint ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support Apple (macOS/iOS)
  44. CVE-2026-17924 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    Google Chrome: Use-after-free in der DNS-Verarbeitung
    Google ChromeOS/Chrome SimpleHelp Remote Support
  45. CVE-2026-17940 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    Google Chrome (Android): Unzureichende Validierung in Picture-in-Picture
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  46. CVE-2026-17947 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    Chromium: Use-after-free in WebSockets (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  47. CVE-2026-17832 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    Google Chrome: Use-after-free in ANGLE
    Google ChromeOS/Chrome SimpleHelp Remote Support
  48. CVE-2026-17837 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    Google Chrome: Möglicher Sandbox-Ausbruch über DevTools
    Google ChromeOS/Chrome SimpleHelp Remote Support
  49. CVE-2026-17847 Kritisch
    Score 58 CVSS 9.6 EPSS 0.24%

    Google Chrome: Unzureichende Validierung in der Grafikbibliothek ANGLE
    Google ChromeOS/Chrome SimpleHelp Remote Support
  50. CVE-2026-17848 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    Google Chrome: Integer-Overflow in Codecs-Komponente
    Google ChromeOS/Chrome SimpleHelp Remote Support

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook