Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 1601 bis 1650 von 37170

  1. CVE-2026-47682 Mittel
    Score 0 EPSS 0.30%

    CVAT 1.6.0–2.64.0: Schwachstelle bei verknüpftem Cloud-Storage für Angreifer mit Schreibzugriff
    HPE Storage IBM Storage Pure Storage
  2. CVE-2026-47763 Mittel
    Score 0 EPSS 0.15%

    pdm: Fehlender Symlink-Schutz beim Schreiben lokaler Konfigurationsdateien
    Python
  3. CVE-2026-47764 Mittel
    Score 0 EPSS 0.15%

    pdm: Path Traversal über InstallDestination.write_to_fs()
    Python
  4. CVE-2026-47781 Mittel
    Score 0 EPSS 0.13%

    PDM: automatisches Laden projektlokaler Plugins aus .pdm-plugins bei der Initialisierung
    Python
  5. CVE-2026-58067 Mittel
    Score 0 EPSS 0.39%

    Veeam Service Provider Console: nicht authentifizierter Denial of Service durch Speichererschöpfung
    Veeam
  6. CVE-2026-58071 Mittel
    Score 0 EPSS 0.36%

    Veeam Service Provider Console: Unauthentifizierter Zugriff auf proxied Appliance-API als Portal-Administrator
    Veeam
  7. CVE-2026-58072 Mittel
    Score 0 EPSS 0.47%

    Veeam Service Provider Console: Arbiträrer Dateizugriff ermöglicht Remotecodeausführung
    Veeam
  8. CVE-2026-58073 Mittel
    Score 0 EPSS 0.32%

    Veeam Service Provider Console: unauthentifizierte Impersonation verwalteter Agenten
    Veeam
  9. CVE-2026-58074 Mittel
    Score 0 EPSS 0.35%

    Caddy: Hochprivilegierter Nutzer kann beliebigen Code auf dem Server ausführen
    Caddy
  10. CVE-2026-64633 Mittel
    Score 0 EPSS 0.46%

    Remote Code Execution auf dem Agent-Host ohne Authentifizierung
    SimpleHelp Remote Support Caddy
  11. CVE-2026-66883 Mittel
    Score 0

    Erlang oidcc_plug: unsachgemässe Behandlung der Gross-/Kleinschreibung hebelt Session-Bindung im Authorize-Modul aus
    Erlang/OTP
  12. CVE-2026-66884 Mittel
    Score 0

    Erlang Ecosystem Foundation oidcc_plug: CSRF im Modul Oidcc.Plug.AuthorizationCallback
    Erlang/OTP
  13. CVE-2026-69250 Mittel
    Score 0 EPSS 0.34%

    Flowise: Unauthentifizierter OAuth2-Token-Refresh-Endpunkt
    Flowise Zoho ManageEngine
  14. CVE-2026-69251 Mittel
    Score 0 EPSS 1.71%

    Flowise: Record-Manager- und Agent-Memory-Nodes erlauben beliebige TypeORM-DataSource-Konfiguration
    Flowise
  15. CVE-2026-69252 Mittel
    Score 0 EPSS 0.26%

    Flowise: Route /api/v1/files nur durch Feature-Gate feat:files geschützt
    Flowise
  16. CVE-2026-69253 Mittel
    Score 0 EPSS 0.31%

    Flowise: Schwachstelle in den Custom-Tool-Komponenten AgentAsTool, ChatflowTool und ExecuteFlow (vor 3.1.3)
    Flowise
  17. CVE-2026-69254 Mittel
    Score 0 EPSS 0.36%

    Flowise: executeJavaScriptCode() übernimmt unsichere nodeVMOptions
    Flowise
  18. CVE-2026-69255 Mittel
    Score 0 EPSS 0.57%

    Flowise: CSVAgent extrahiert angreiferkontrollierte Daten
    Flowise
  19. CVE-2026-69256 Mittel
    Score 0 EPSS 0.39%

    Flowise: CSVAgent-Node ermöglicht Ausführung von Python-Code über pyodide
    Flowise Python Caddy
  20. CVE-2026-69257 Mittel
    Score 0 EPSS 0.33%

    Flowise: Fehlende Normalisierung von IPv4-mapped-IPv6-Adressen im HTTP-Security-Modul (vor 3.1.3)
    Flowise
  21. CVE-2026-69258 Mittel
    Score 0 EPSS 0.54%

    Flowise: Unauthentifizierter Endpunkt /api/v1/prediction akzeptiert overrideConfig
    Flowise Zoho ManageEngine
  22. CVE-2026-69259 Mittel
    Score 0 EPSS 0.35%

    Flowise: Schwachstelle im SQLite Record Manager Node
    Flowise
  23. CVE-2026-69262 Mittel
    Score 0 EPSS 0.33%

    Flowise: unzureichende Berechtigungsprüfung bei DELETE /api/v1/chatflows/:id
    Flowise
  24. CVE-2026-69263 Mittel
    Score 0 EPSS 0.34%

    Flowise: Unvollständige Absicherung gegen npx-Flags (Umgehung des Fixes für CVE-2025-8943, vor 3.1.3)
    Flowise
  25. CVE-2026-69264 Mittel
    Score 0 EPSS 0.58%

    Flowise: Code-Injection im CSVAgent über Pyodide-Template
    Flowise Python Caddy
  26. CVE-2026-70470 Mittel
    Score 0 EPSS 0.84%

    Flowise: unsichere Python-Codevalidierung in validatePythonCodeForDataFrame
    Flowise
  27. CVE-2026-70471 Mittel
    Score 0 EPSS 0.28%

    Flowise: $vars werden ohne Berechtigungsprüfung in die Code-Execution-Sandbox injiziert
    Flowise Caddy
  28. CVE-2026-70472 Mittel
    Score 0 EPSS 0.25%

    Flowise: Client-kontrollierter Credential-Parameter bei OpenAI-Assistants-Vector-Store-Endpunkten (vor 3.1.3)
    Flowise
  29. CVE-2026-70473 Mittel
    Score 0 EPSS 0.33%

    Flowise: Endpunkt /api/v1/upsert-history gibt serverweiten Verlauf preis
    Flowise
  30. CVE-2026-70474 Mittel
    Score 0 EPSS 0.30%

    Flowise: OAuth2-Credential-Endpunkte erlauben ID-basierten Zugriff ohne Eigentümerprüfung
    Flowise
  31. CVE-2026-70475 Mittel
    Score 0 EPSS 0.39%

    Flowise: Fehlende Zugriffsprüfung am Endpoint PUT /api/v1/executions/:id
    Flowise Zoho ManageEngine
  32. CVE-2026-70476 Mittel
    Score 0 EPSS 0.38%

    Flowise: Fehlende Zugriffskontrolle bei Organisation-Billing-Endpunkten (vor 3.1.3)
    Flowise
  33. CVE-2026-70477 Mittel
    Score 0 EPSS 0.44%

    Flowise: Prompt Injection über CSV-Agent-Node
    Flowise
  34. CVE-2026-70478 Mittel
    Score 0 EPSS 0.38%

    Flowise: OAuth2-Credential-Refresh-Endpunkt in WHITELIST_URLS umgeht Authentifizierung
    Flowise Zoho ManageEngine
  35. CVE-2026-33591 Kritisch
    Score 60 CVSS 10 EPSS 0.52%

    SimpleHelp Wapt Server: Umgehung der Sicherheitsbeschränkung
    SimpleHelp Remote Support
  36. CVE-2026-69083 Kritisch
    Score 60 CVSS 10 EPSS 0.35%

    SiYuan – SQL-Injection im fullTextSearchAssetContent-Endpunkt
    Zoho ManageEngine
  37. CVE-2026-69084 Kritisch
    Score 60 CVSS 10 EPSS 1.10%

    SiYuan: SQL-Injection über den Endpunkt searchEmbedBlock
    Zoho ManageEngine
  38. CVE-2026-69085 Kritisch
    Score 60 CVSS 10 EPSS 0.25%

    SiYuan vor v3.7.3 – SQL-Injection im searchDocs-Endpunkt
    Zoho ManageEngine
  39. CVE-2026-48323 Kritisch
    Score 60 CVSS 10 EPSS 0.64%

    CVE-2026-48323 – Caddy (Light Code Labs)
    Caddy
  40. CVE-2026-48330 Kritisch
    Score 60 CVSS 10 EPSS 0.69%

    Caddy (Light Code Labs) – CVE-2026-48330
    Caddy
  41. CVE-2026-48331 Kritisch
    Score 60 CVSS 10 EPSS 0.48%

    Adobe Campaign Classic – Server-Side Request Forgery (SSRF) mit Privilege Escalation
  42. CVE-2026-12872 Kritisch
    Score 59 CVSS 9.8 EPSS 0.75%

    Webinfos WordPress-Plugin: Uneingeschränkter Datei-Upload ohne Authentifizierung (bis Version 1.2)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  43. CVE-2026-16060 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Insert or Embed Articulate Content WordPress-Plugin: umgehbare Validierung hochgeladener Archive (bis Version 4.3000000027)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  44. CVE-2026-16250 Kritisch
    Score 59 CVSS 9.8 EPSS 0.51%

    Personal QR Message WordPress-Plugin: Unauthentifizierter Datei-Upload (bis Version 1.0)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  45. CVE-2026-16300 Kritisch
    Score 59 CVSS 9.8 EPSS 0.30%

    WordPress-Plugin ChamaWP vor 1.0.13: unzureichende Validierung bei Passwort-Zurücksetzung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  46. CVE-2026-18588 Kritisch
    Score 59 CVSS 9.8 EPSS 0.61%

    Wavlink WL-NU516U1: Stack-based Buffer Overflow in nas.cgi
  47. CVE-2026-18589 Kritisch
    Score 59 CVSS 9.8 EPSS 0.61%

    Wavlink WL-NU516U1: Stack-based Buffer Overflow in change_password (nas.cgi)
  48. CVE-2026-2346 Kritisch
    Score 59 CVSS 9.8 EPSS 0.29%

    Menulux Mobile App – Autorisierungsumgehung durch nutzergesteuerten Schlüssel
  49. CVE-2026-18108 Kritisch
    Score 59 CVSS 9.8 EPSS 0.22%

    Net::SAML2 (Perl) – Authentifizierungsumgehung durch fehlende Signaturprüfung
    .NET / Microsoft
  50. CVE-2026-18601 Kritisch
    Score 59 CVSS 9.8 EPSS 2.38%

    GL.iNet GL-MT3000 – Schwachstelle in ovpn-client.check_config
    Check Point

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook