Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 1451 bis 1500 von 37170

  1. CVE-2026-69110 Kritisch
    Score 55 CVSS 9.1 EPSS 0.55%

    OpenCode Studio vor 2.4.4: Fehlende Authentifizierung ermöglicht Zugriff auf beliebige Dateien
    ImageMagick SimpleHelp Remote Support
  2. CVE-2026-45100 Kritisch
    Score 55 CVSS 9.1 EPSS 0.58%

    OpenSIPS: Pufferüberlauf in der s.b64encode-String-Transformation
  3. CVE-2026-67979 Kritisch
    Score 55 CVSS 9.1 EPSS 0.29%

    NASA cFS v7.0.1: Fehlerhafte Zugriffskontrolle beim dynamischen Anwendungsstart (Executive Services) ermöglicht Codeausführung
    Caddy HPE Storage IBM Storage Pure Storage
  4. CVE-2026-45537 Kritisch
    Score 55 CVSS 9.1 EPSS 0.35%

    OpenSIPS: Unsichere URI-Verkettung in construct_uri()
  5. CVE-2026-62870 Hoch
    Score 53 CVSS 8.8 EPSS 0.84%

    Microsoft Office Excel: Use-after-free ermöglicht Codeausführung über das Netzwerk
    Microsoft Office (Word/Excel/PowerPoint/Outlook) Caddy
  6. CVE-2026-67195 Hoch
    Score 53 CVSS 8.8 EPSS 1.16%

    Perspective 5.0.0: Remote Code Execution durch präparierte Expression-Strings
    SimpleHelp Remote Support Caddy
  7. CVE-2026-18787 Hoch
    Score 53 CVSS 8.8 EPSS 1.65%

    GL.iNet AX1800: Schwachstelle in remove_rule (oui-rpc.lua) des RPC-Endpoints
    Matrix Synapse / Element Paperless-ngx Zoho ManageEngine
  8. CVE-2026-69100 Hoch
    Score 53 CVSS 8.8 EPSS 0.55%

    LAMP Rapid Development Platform – Remote Code Execution in GlueFactory durch ungesandboxte Groovy-Skripte
    SimpleHelp Remote Support Caddy
  9. CVE-2026-16793 Hoch
    Score 53 CVSS 8.8 EPSS 0.36%

    Lenovo XClarity Orchestrator (LXCO): OS-Kommandoinjektion durch authentifizierten Angreifer
    Lenovo PSIRT
  10. CVE-2026-70619 Hoch
    Score 53 CVSS 8.8 EPSS 0.36%

    Fehlende Autorisierungsprüfung beim Verwalten der Embedding-Backend-Konfiguration
    Zoho ManageEngine
  11. CVE-2026-70492 Hoch
    Score 52 CVSS 8.7 EPSS 0.33%

    Open WebUI: Stored Cross-Site-Scripting im KatexRenderer der Chat-Oberfläche
    Open WebUI Rocket.Chat
  12. CVE-2026-51400 Hoch
    Score 50 CVSS 8.4 EPSS 0.12%

    Vim: Codeausführung über vms_fixfilename() in os_vms.c
    Caddy
  13. CVE-2026-24079 Hoch
    Score 49 CVSS 8.1 EPSS 0.13%

    Qualcomm – Kryptografie-Schwachstelle bei der Verarbeitung von Registrierungsanfragen
    Qualcomm
  14. CVE-2026-18830 Hoch
    Score 49 CVSS 8.1 EPSS 0.51%

    Amazon Bedrock AgentCore Harness: Unzureichende Eingabevalidierung umgeht Tool-Sicherheitskontrollen
    SimpleHelp Remote Support
  15. CVE-2026-24253 Hoch
    Score 49 CVSS 8.2 EPSS 0.30%

    NVIDIA Dynamo for Linux Out-of-Bounds Write Vulnerability
    NVIDIA
  16. CVE-2026-47623 Hoch
    Score 49 CVSS 8.2 EPSS 0.33%

    NVIDIA Dynamo – Deserialisierung nicht vertrauenswürdiger Daten
    NVIDIA
  17. CVE-2026-70482 Hoch
    Score 49 CVSS 8.1 EPSS 0.34%

    Open WebUI: Schwachstelle im OAuth-Token-Exchange-Endpunkt bei aktivierter Token-Exchange-Funktion
    Open WebUI Microsoft Exchange Server (On-Prem)
  18. CVE-2026-70486 Hoch
    Score 49 CVSS 8.2 EPSS 0.37%

    Open WebUI: Terminal-Datei-Vorschau gewährt iframe durchgehend allow-same-origin
    Open WebUI
  19. CVE-2026-70494 Hoch
    Score 49 CVSS 8.1 EPSS 0.30%

    Open WebUI: Fehlende Autorisierungsprüfung im Ordner-Löschendpunkt
    Open WebUI
  20. CVE-2026-58080 Hoch
    Score 49 CVSS 8.2 EPSS 0.35%

    Eclipse Milo 1.0.0–1.1.4: OpcUaServerConfig.copy() verliert konfigurierten RoleMapper
    Eclipse Jetty
  21. CVE-2026-16623 Hoch
    Score 48 CVSS 8 EPSS 0.23%

    Create Block WordPress-Plugin: Unzureichendes Escaping bei generierter PHP-Pattern-Datei
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) PHP
  22. CVE-2026-24080 Hoch
    Score 47 CVSS 7.8 EPSS 0.07%

    Qualcomm – Speicherkorruption bei fehlerhaften Anfrageparametern in der Fingerprint-TA
    Qualcomm
  23. CVE-2026-24083 Hoch
    Score 47 CVSS 7.8 EPSS 0.07%

    Qualcomm: Speicherkorruption bei fehlerhafter IOCTL-Verarbeitung
    Qualcomm
  24. CVE-2026-18656 Hoch
    Score 47 CVSS 7.8 EPSS 0.16%

    Kiro IDE: Unkontrollierter Suchpfad ermöglicht Codeausführung über manipuliertes Projektverzeichnis (Windows)
    Matrix Synapse / Element Microsoft Windows SimpleHelp Remote Support Caddy
  25. CVE-2026-18657 Hoch
    Score 47 CVSS 7.8 EPSS 0.16%

    Kiro CLI: Unsichere Suchpfad-Verarbeitung ermöglicht Codeausführung unter Windows
    Matrix Synapse / Element Microsoft Windows SimpleHelp Remote Support Caddy
  26. CVE-2026-66310 Hoch
    Score 46 CVSS 7.7 EPSS 0.22%

    Microsoft Edge for Android: Externe Kontrolle von Dateiname oder Pfad ermöglicht lokale Offenlegung von Informationen
    Android (ASB)
  27. CVE-2026-25292 Hoch
    Score 46 CVSS 7.6 EPSS 0.10%

    Qualcomm – Speicherkorruption im Fastboot-Befehlshandler der Audio-Framework-Konfiguration
    Qualcomm
  28. CVE-2026-70479 Hoch
    Score 46 CVSS 7.7 EPSS 0.26%

    Open WebUI: Unzureichende Domain-Validierung im Playwright-Web-Loader
    Open WebUI
  29. CVE-2026-51401 Hoch
    Score 46 CVSS 7.7 EPSS 0.14%

    Vim: Codeausführung durch lokalen Angreifer über vms_fixfilename()
    Caddy
  30. CVE-2026-56845 Hoch
    Score 45 CVSS 7.5 EPSS 0.40%

    Unauthentifizierte Path-Traversal-Schwachstelle (LFI) unter /custom-sounds/
    HPE Storage IBM Storage Pure Storage
  31. CVE-2026-56846 Hoch
    Score 45 CVSS 7.5 EPSS 0.50%

    Node.js: HTTP/2 Retained Header Blocks umgehen maxSessionMemory
    SimpleHelp Remote Support
  32. CVE-2026-66315 Hoch
    Score 45 CVSS 7.5 EPSS 0.62%

    Microsoft Edge (Chromium-based): Use-after-free ermöglicht Codeausführung über das Netzwerk
    Caddy
  33. CVE-2026-24084 Hoch
    Score 45 CVSS 7.5 EPSS 0.15%

    Qualcomm: Unzureichende Prüfung der Sicherheitsfähigkeiten bei UE-Konfiguration
    Qualcomm
  34. CVE-2026-67198 Hoch
    Score 45 CVSS 7.5 EPSS 0.20%

    Perspective 5.0.0: Denial of Service im VirtualServer-Protokoll-Dispatcher
    SimpleHelp Remote Support
  35. CVE-2026-67200 Hoch
    Score 45 CVSS 7.5 EPSS 0.57%

    Perspective – Path-Traversal-Schwachstelle ermöglicht Zugriff auf beliebige Dateien
    SimpleHelp Remote Support
  36. CVE-2026-24255 Hoch
    Score 45 CVSS 7.5 EPSS 0.33%

    NVIDIA Dynamo für Linux – Hash-Kollision im Multimodal Embedding Cache
    NVIDIA Craft CMS
  37. CVE-2026-47612 Hoch
    Score 45 CVSS 7.5 EPSS 0.47%

    NVIDIA Dynamo für Linux: Pfadbeschränkungsfehler in der Bildlade-Komponente (Path Traversal)
    NVIDIA
  38. CVE-2026-47613 Hoch
    Score 45 CVSS 7.5 EPSS 0.27%

    NVIDIA Dynamo for Linux Path Traversal Vulnerability
    NVIDIA
  39. CVE-2026-47614 Hoch
    Score 45 CVSS 7.5 EPSS 0.27%

    NVIDIA Dynamo – Server-Side Request Forgery mit Offenlegung von Informationen
    NVIDIA
  40. CVE-2026-47615 Hoch
    Score 45 CVSS 7.5 EPSS 0.27%

    NVIDIA Dynamo für Linux – Server-Side Request Forgery
    NVIDIA
  41. CVE-2026-47616 Hoch
    Score 45 CVSS 7.5 EPSS 0.27%

    NVIDIA Dynamo für Linux: Server-Side Request Forgery im Multimodal Media Fetcher
    NVIDIA Plex Media Server Infor/Epicor/IFS/Unit4/Wilken
  42. CVE-2026-47617 Hoch
    Score 45 CVSS 7.5 EPSS 0.27%

    NVIDIA Dynamo for Linux Server-Side Request Forgery via DNS Rebinding
    NVIDIA Plex Media Server
  43. CVE-2026-47618 Hoch
    Score 45 CVSS 7.5 EPSS 0.27%

    NVIDIA Dynamo – Server-Side Request Forgery im Rust-Media-Fetcher
    NVIDIA Plex Media Server
  44. CVE-2026-61387 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    Eclipse Milo: nicht Exception-sichere Quota-Buchführung bei Monitored Items
    Eclipse Jetty
  45. CVE-2026-62927 Hoch
    Score 45 CVSS 7.5 EPSS 0.35%

    Eclipse Milo: Call-Service verteilt Original-Batch nach Autorisierungsprüfung an Address-Space-Handler
    Eclipse Jetty
  46. CVE-2026-63252 Hoch
    Score 45 CVSS 7.5 EPSS 0.37%

    Eclipse Milo: Ressourcenerschöpfung durch nicht freigegebene Nachrichtenfragmente
    Eclipse Jetty SimpleHelp Remote Support
  47. CVE-2026-67855 Hoch
    Score 45 CVSS 7.5 EPSS 0.29%

    open62541: Heap-Use-after-free im GDS-PushManagement-Zertifikats-Workflow
    SimpleHelp Remote Support
  48. CVE-2026-67856 Hoch
    Score 45 CVSS 7.5 EPSS 0.42%

    open62541: Denial of Service über mehrere OPC-UA-Subscription-Nachrichtentypen
    SimpleHelp Remote Support
  49. CVE-2026-67858 Hoch
    Score 45 CVSS 7.5 EPSS 0.48%

    open62541 1.5.5: Pufferüberlauf im Local Discovery Server bei aktiviertem Multicast-Discovery (MDNSD)
    SimpleHelp Remote Support
  50. CVE-2026-67859 Hoch
    Score 45 CVSS 7.5 EPSS 0.46%

    open62541 v1.5.5: Pufferüberlauf in der Discovery/LDS-Verarbeitung (Denial of Service)
    SimpleHelp Remote Support

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook