Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 1501 bis 1550 von 37170

  1. CVE-2026-67861 Hoch
    Score 45 CVSS 7.5 EPSS 0.41%

    open62541: Denial of Service über UA_Client_getRemoteDataTypes
    SimpleHelp Remote Support
  2. CVE-2026-67862 Hoch
    Score 45 CVSS 7.5 EPSS 0.33%

    open62541 1.5.5: Pufferüberlauf in der High-Level-Attributleselogik (ua_client_highlevel.c)
    SimpleHelp Remote Support
  3. CVE-2026-65802 Hoch
    Score 44 CVSS 7.4 EPSS 0.94%

    Microsoft Edge for Android: Externe Kontrolle von Dateipfaden ermöglicht Offenlegung von Informationen
    Android (ASB)
  4. CVE-2026-66321 Hoch
    Score 44 CVSS 7.4 EPSS 0.94%

    Microsoft Edge (Chromium-based): Type Confusion ermöglicht Codeausführung über das Netzwerk
    Caddy
  5. CVE-2026-25288 Hoch
    Score 44 CVSS 7.4 EPSS 0.10%

    Qualcomm: Transienter Denial-of-Service bei TWT-Response-Frames mit unzureichender Paketgrösse
    Qualcomm
  6. CVE-2026-42169 Hoch
    Score 44 CVSS 7.3 EPSS 0.13%

    CVE-2026-42169 – Craft CMS
    Craft CMS
  7. CVE-2026-18755 Hoch
    Score 44 CVSS 7.3 EPSS 0.13%

    DLL-Hijacking-Schwachstelle in GeoVision GV-ASManager
    GeoVision Caddy
  8. CVE-2026-14838 Hoch
    Score 44 CVSS 7.4 EPSS 0.21%

    HUMANIST Digital Human Resources – Session Hijacking durch GET-Requests mit sensiblen Query-Strings
    Western Digital
  9. CVE-2026-18770 Hoch
    Score 44 CVSS 7.3 EPSS 0.30%

    VibeSurf – Schwachstelle im Python Validation Handler (Datei /code)
    Caddy Python
  10. CVE-2026-18788 Hoch
    Score 44 CVSS 7.3 EPSS 0.38%

    Trippo ResponsiveFilemanager – Schwachstelle in dialog.php
    Matrix Synapse / Element PHP
  11. CVE-2026-60007 Hoch
    Score 44 CVSS 7.4 EPSS 0.45%

    Eclipse Milo: Unterscheidbare Fehlermeldungen bei Username-Token-Verarbeitung
    Eclipse Jetty
  12. CVE-2026-14818 Hoch
    Score 43 CVSS 7.2 EPSS 0.57%

    Zyxel ATP/USG FLEX – Path Traversal in CLI-Konfigurationsbefehl
    Zyxel
  13. CVE-2026-11368 Hoch
    Score 43 CVSS 7.1 EPSS 0.28%

    Bluetooth Host ATT Layer TX Buffer Channel Association Vulnerability
    HPE Storage IBM Storage Pure Storage
  14. CVE-2026-18811 Hoch
    Score 43 CVSS 7.2 EPSS 2.26%

    H3C NX15: Kommandoinjektion über die Funktion Add in /api/esps
    Matrix Synapse / Element
  15. CVE-2026-18812 Hoch
    Score 43 CVSS 7.2 EPSS 2.26%

    H3C NX15: Command Injection über den Parameter workMode in esps.ipv6.wan
    Matrix Synapse / Element
  16. CVE-2026-70485 Hoch
    Score 43 CVSS 7.1 EPSS 0.22%

    Open WebUI: Unzureichende Prüfung global routingfähiger Ziel-URLs
    Open WebUI
  17. CVE-2026-14872 Mittel
    Score 41 CVSS 6.8 EPSS 0.22%

    Database for Contact Form 7, WPforms, Elementor forms (WordPress-Plugin): SQL-Injection
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2026-14939 Mittel
    Score 41 CVSS 6.8 EPSS 0.23%

    Visualizer WordPress-Plugin: Serverseitiger Abruf nicht eingeschränkter URLs (SSRF-Risiko)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  19. CVE-2026-16069 Mittel
    Score 41 CVSS 6.8 EPSS 0.23%

    WordPress-Plugin Brizy: Gespeichertes XSS über Fokuspunkt-Koordinaten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  20. CVE-2026-16293 Mittel
    Score 41 CVSS 6.8 EPSS 0.23%

    PowerPress Podcasting WordPress-Plugin: Fehlende Sanitisierung von Podcast-Episode-Einstellungen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  21. CVE-2026-24076 Mittel
    Score 40 CVSS 6.7 EPSS 0.07%

    Qualcomm: Speicherkorruption bei der Verarbeitung von Registrierungswerten mit falschem Typ
    Qualcomm
  22. CVE-2026-47619 Mittel
    Score 40 CVSS 6.6 EPSS 0.36%

    NVIDIA Dynamo (Linux): Schwachstelle in Beispielen und Rezepten kann Systemausfall verursachen
    NVIDIA Caddy
  23. CVE-2026-48121 Mittel
    Score 40 CVSS 6.7 EPSS 0.23%

    @langchain/langgraph-checkpoint-mongodb: NoSQL-Injection über Checkpoint-Kennungen
    LangChain MongoDB HPE Storage IBM Storage Pure Storage
  24. CVE-2026-70593 Mittel
    Score 40 CVSS 6.6 EPSS 0.29%

    Ghost CMS: Pfad-Traversal in Custom Themes ermöglicht Schreibzugriff ausserhalb des Upload-Verzeichnisses
    Ghost/Strapi/Sitecore/Kentico/Plone
  25. CVE-2026-70594 Mittel
    Score 40 CVSS 6.7 EPSS 0.16%

    Ghost Admin: fehlende Session-Invalidierung ermöglicht Session-Fixation
    Ghost/Strapi/Sitecore/Kentico/Plone
  26. CVE-2026-66312 Mittel
    Score 39 CVSS 6.5 EPSS 1.00%

    Microsoft Edge (Chromium-based): Buffer Over-Read ermöglicht Codeausführung über das Netzwerk
    Caddy
  27. CVE-2026-66314 Mittel
    Score 39 CVSS 6.5 EPSS 0.72%

    Microsoft Edge (Chromium-based): Race Condition (TOCTOU) ermöglicht Offenlegung von Informationen über das Netzwerk
    Check Point
  28. CVE-2026-66326 Mittel
    Score 39 CVSS 6.5 EPSS 0.65%

    Microsoft Edge (Chromium-based): Fehlende Autorisierung ermöglicht Codeausführung
    Caddy
  29. CVE-2026-8508 Mittel
    Score 39 CVSS 6.5 EPSS 0.32%

    Zyxel WAX650S: Unzureichende Authentifizierung in social_login.cgi erlaubt Umgehung des Captive-Portal-Logins
    Zyxel
  30. CVE-2026-24077 Mittel
    Score 39 CVSS 6.5 EPSS 0.11%

    Qualcomm: Offenlegung von Informationen bei fehlerhaft formatierten Längenfeldern beim WLAN-Kanalwechsel
    Qualcomm
  31. CVE-2026-24078 Mittel
    Score 39 CVSS 6.5 EPSS 0.10%

    Qualcomm: Informationsoffenlegung bei fehlgeschlagener IPSec-Verhandlung während NG-eCall SIP-Signaling
    Qualcomm
  32. CVE-2026-14816 Mittel
    Score 39 CVSS 6.5 EPSS 0.25%

    GDPR Framework by Data443 WordPress-Plugin: Unzureichende Prüfung bei Cookie-Consent und Privacy-Requests
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  33. CVE-2026-14194 Mittel
    Score 39 CVSS 6.5 EPSS 0.29%

    HUMANIST Digital Human Resources: Path Traversal durch unzureichende Pfadprüfung
    Western Digital
  34. CVE-2026-14465 Mittel
    Score 39 CVSS 6.5 EPSS 0.21%

    HUMANIST Digital Human Resources: Unzureichender Sitzungsablauf ermöglicht Session Replay
    Western Digital
  35. CVE-2026-18809 Mittel
    Score 39 CVSS 6.5 EPSS 0.21%

    Firefox für Android und Firefox Focus: Informationsoffenlegung, behoben in Firefox 153.0.3
    Mozilla Firefox / Firefox ESR / Thunderbird Android (ASB)
  36. CVE-2026-47620 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    NVIDIA Dynamo: Race Condition bei der Initialisierung des LoRA-Manager-Singletons
    NVIDIA
  37. CVE-2026-47621 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    NVIDIA Dynamo: Race Condition bei der Initialisierung des LoRA-Manager-Singletons
    NVIDIA
  38. CVE-2026-67199 Mittel
    Score 39 CVSS 6.5 EPSS 0.30%

    Perspective 5.0.0: Denial of Service durch unbeschränkte Schleifen in Ausdrücken
    SimpleHelp Remote Support
  39. CVE-2026-70368 Mittel
    Score 39 CVSS 6.5 EPSS 0.35%

    stunnel: Stack-basierter Out-of-Bounds-Read in s_vlog bei überlangen Log-Nachrichten
    SimpleHelp Remote Support
  40. CVE-2026-70489 Mittel
    Score 39 CVSS 6.5 EPSS 0.36%

    Open WebUI: Fehlerhafte Zeitverankerung bei der Verarbeitung wiederkehrender Automatisierungen
    Open WebUI Rockwell Automation
  41. CVE-2026-70491 Mittel
    Score 39 CVSS 6.5 EPSS 0.26%

    Open WebUI: Fehlende Zugriffskontrolle bei /api/v1/tools-Endpunkten
    Open WebUI
  42. CVE-2026-70493 Mittel
    Score 39 CVSS 6.5 EPSS 0.30%

    Open WebUI: Pfad-Schwachstelle in der integrierten Wissenssuche
    Open WebUI
  43. CVE-2026-63248 Mittel
    Score 39 CVSS 6.5 EPSS 0.23%

    Eclipse Milo 0.6.0–1.1.4: Fehlende Zugriffsautorisierung bei OPC-UA-Server-Diagnoseknoten
    Eclipse Jetty Zoho ManageEngine
  44. CVE-2026-18723 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    CVE-2026-18723 – Matrix Synapse / Element
    Matrix Synapse / Element
  45. CVE-2026-18766 Mittel
    Score 38 CVSS 6.3 EPSS 0.19%

    chetans9 core-php-admin-panel: Schwachstelle bei Datei-Verarbeitung
    PHP Zoho ManageEngine
  46. CVE-2026-18773 Mittel
    Score 38 CVSS 6.3 EPSS 0.20%

    NousResearch hermes-agent: Schwachstelle in _check_slash_access (Quick Command Handler)
    Check Point
  47. CVE-2026-54020 Mittel
    Score 38 CVSS 6.3 EPSS 0.21%

    Open WebUI: Umgehung der URL-Validierung für private und Loopback-Adressen
    Open WebUI
  48. CVE-2026-70490 Mittel
    Score 38 CVSS 6.3 EPSS 0.21%

    Open WebUI: Unzureichende Authentifizierung der Terminal-WebSocket-Route
    Open WebUI
  49. CVE-2026-18818 Mittel
    Score 38 CVSS 6.3 EPSS 0.21%

    Ehco1996 django-sspanel: Schwachstelle in TicketDetailView (Support Ticket Handler)
    SimpleHelp Remote Support
  50. CVE-2026-65804 Mittel
    Score 37 CVSS 6.1 EPSS 0.42%

    Microsoft Edge (Chromium-based): Code-Injection ermöglicht Spoofing über das Netzwerk
    Caddy

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook