Live-Feed 1738 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37170
CVEs gesamt
1738
Aktiv ausgenutzt (KEV)
350
Ransomware-Bezug
6766
Kritisch
Alle 37170 Aktiv ausgenutzt 1738 Kritisch 6766 Hoch 16859 Ransomware 350

Zeige 1651 bis 1700 von 37170

  1. CVE-2026-64827 Kritisch
    Score 59 CVSS 9.8 EPSS 0.48%

    Telenia Software TVox – Authentifizierungsumgehung in set_env.php
    PHP
  2. CVE-2026-18602 Kritisch
    Score 59 CVSS 9.8 EPSS 1.99%

    GL.iNet GL-MT3000 – Schwachstelle in ovpn-client.get_recommend_config
  3. CVE-2026-41452 Kritisch
    Score 59 CVSS 9.8 EPSS 2.45%

    Krayin CRM 2.2.4: Fehlende Authentifizierung in der Installer-Middleware ermöglicht Übernahme des Administrator-Kontos
    SimpleHelp Remote Support
  4. CVE-2026-18612 Kritisch
    Score 59 CVSS 9.8 EPSS 2.16%

    GL-iNet GL-MT3000 bis 4.4.5 – Schwachstelle in plugins.remove_package/plugins.install_package (plugins.so)
  5. CVE-2026-18613 Kritisch
    Score 59 CVSS 9.8 EPSS 0.55%

    GL-iNet GL-MT3000 – Schwachstelle in plugins.set_config
  6. CVE-2026-18614 Kritisch
    Score 59 CVSS 9.8 EPSS 2.01%

    GL-iNet GL-MT3000 – Schwachstelle in der Funktion s2s.enable_echo_server (bis 4.4.5)
  7. CVE-2026-18615 Kritisch
    Score 59 CVSS 9.8 EPSS 1.99%

    GL-iNet GL-MT3000: Schwachstelle in wg-server.generate_publickey (wg-server.so)
    Matrix Synapse / Element
  8. CVE-2026-18616 Kritisch
    Score 59 CVSS 9.8 EPSS 1.99%

    GL-iNet GL-MT3000 bis 4.4.5 – Schwachstelle in server.set_peer (wg-server.so)
    Matrix Synapse / Element
  9. CVE-2026-38447 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    osTicket 1.18.3: Vorhersagbare API-Schlüssel durch MD5-Hashing
  10. CVE-2026-69240 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    Sequelize (Node.js ORM): SQL-Injection bei Oracle-Dialekt durch fehlerhaftes String-Escaping
  11. CVE-2026-18684 Kritisch
    Score 59 CVSS 9.8 EPSS 2.03%

    GL.iNet GL-MT3000: Command Injection in remove_profile (modem.so)
  12. CVE-2026-48326 Kritisch
    Score 59 CVSS 9.9 EPSS 0.50%

    CVE-2026-48326 – SQL-Injection in Adobe Campaign Classic (ACC)
    Caddy
  13. CVE-2026-48333 Kritisch
    Score 59 CVSS 9.8 EPSS 0.48%

    Adobe Campaign Classic – Incorrect Authorization mit Privilege Escalation
  14. CVE-2026-68979 Kritisch
    Score 59 CVSS 9.8 EPSS 0.35%

    CVE-2026-68979 – Apache NiFi: fehlende Autorisierungsprüfung bei Parameter-Context-Updates
  15. CVE-2026-18667 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    CVE-2026-18667 – Tenable Sensor Proxy Remote Code Execution
    Qualys/Rapid7/Tenable SimpleHelp Remote Support Caddy
  16. CVE-2026-48317 Kritisch
    Score 58 CVSS 9.6 EPSS 0.49%

    CVE-2026-48317 – Caddy (Light Code Labs)
    Caddy
  17. CVE-2026-15930 Kritisch
    Score 56 CVSS 9.4 EPSS 0.25%

    Simple Membership WordPress-Plugin: Fehlende Prüfung bei der Registrierung (vor Version 4.7.8)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2026-12965 Kritisch
    Score 55 CVSS 9.1 EPSS 0.35%

    WordPress-Plugin Super Store Finder bis 7.8: SQL-Injection in AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  19. CVE-2026-14557 Kritisch
    Score 55 CVSS 9.1 EPSS 0.39%

    SoftMarket – Digital Marketplace WordPress-Plugin: fehlerhafte Token-Validierung bei E-Mail-Verifizierung (bis Version 1.0.0)
    Western Digital WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  20. CVE-2026-16532 Kritisch
    Score 55 CVSS 9.1 EPSS 0.26%

    Link Library WordPress-Plugin: SQL-Injection ohne Authentifizierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  21. CVE-2026-16534 Kritisch
    Score 55 CVSS 9.1 EPSS 0.23%

    Import and export users and customers WordPress-Plugin: fehlende Rechteprüfung beim CSV-Import (vor Version 2.4.2)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  22. CVE-2026-18248 Kritisch
    Score 55 CVSS 9.1 EPSS 0.22%

    @fastify/aws-lambda: Autorisierungsrelevante Event-/Context-Dekorierung (Version 6.4.0)
    Zoho ManageEngine
  23. CVE-2026-39932 Kritisch
    Score 55 CVSS 9.1 EPSS 0.77%

    OpenEMR – Remote Code Execution über Dokumentenkategorie-Baum (Tree.class.php)
    SimpleHelp Remote Support Caddy LibreOffice PHP
  24. CVE-2026-48031 Kritisch
    Score 55 CVSS 9.1 EPSS 0.35%

    go-base – Hartkodiertes JWT-Signing-Secret ermöglicht Authentifizierungsumgehung
    PostgreSQL
  25. CVE-2026-9390 Kritisch
    Score 55 CVSS 9.1 EPSS 0.28%

    XML::Sig vor 0.71 (Perl): XPath-Injection beim ID-Lookup
  26. CVE-2026-9487 Kritisch
    Score 55 CVSS 9.1 EPSS 0.17%

    XML::Sig (Perl) vor 0.71 – Signature Wrapping durch doppelte ID
  27. CVE-2026-68980 Kritisch
    Score 55 CVSS 9.1 EPSS 0.26%

    Apache NiFi: Autorisierung beim Löschen von Assets in Parameter Contexts
    SimpleHelp Remote Support
  28. CVE-2026-18598 Hoch
    Score 53 CVSS 8.8 EPSS 1.65%

    GL.iNet GL-MT3000: Schwachstelle in logread.get_system_log (Logread Lua RPC)
    Matrix Synapse / Element
  29. CVE-2026-69096 Hoch
    Score 53 CVSS 8.8 EPSS 1.67%

    OpenWrt luci-app-dockerman: OS-Command-Injection im ucode-RPC-Backend
    OpenWrt Docker/containerd/Podman
  30. CVE-2026-18733 Hoch
    Score 53 CVSS 8.8 EPSS 0.32%

    Amazon Strands Agents Tools: Prompt-Injection im Shell-Tool ermöglicht Codeausführung
    SimpleHelp Remote Support
  31. CVE-2026-16572 Hoch
    Score 52 CVSS 8.6 EPSS 0.28%

    LogMyTrip WordPress-Plugin: SQL-Injection über Cookie-Wert (bis Version 1.9)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  32. CVE-2026-69079 Hoch
    Score 52 CVSS 8.7 EPSS 0.40%

    CTI-Transmute: Unkontrollierter Ressourcenverbrauch im /activity_timeline-Endpoint
    Zoho ManageEngine
  33. CVE-2026-20465 Hoch
    Score 49 CVSS 8.1 EPSS 0.20%

    WLAN-AP-Treiber: Out-of-Bounds Write ermöglicht Rechteausweitung über angrenzendes Netzwerk
    Check Point SimpleHelp Remote Support
  34. CVE-2025-15672 Hoch
    Score 49 CVSS 8.1 EPSS 0.65%

    ChamaWP WordPress-Plugin: PHP Object Injection durch unsichere Deserialisierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) PHP
  35. CVE-2026-16539 Hoch
    Score 49 CVSS 8.1 EPSS 0.21%

    sm page duplicator WordPress-Plugin: SQL-Injection beim Duplizieren von Seiten (bis Version 1.0.0)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  36. CVE-2026-18092 Hoch
    Score 49 CVSS 8.1 EPSS 0.20%

    Net::SAML2 (Perl) – SAML-Authentifizierungsumgehung durch XML Signature Wrapping
    .NET / Microsoft Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin LibreOffice
  37. CVE-2026-69088 Hoch
    Score 49 CVSS 8.1 EPSS 0.41%

    Grav CMS – unsichere Validierung von Blueprint Dynamic-Field-Aufrufen
    Craft CMS
  38. CVE-2026-67610 Hoch
    Score 49 CVSS 8.1 EPSS 0.33%

    OpenEMR bis 8.2.0: unsachgemässe Authentifizierung am OAuth2-Dynamic-Client-Registration-Endpunkt
    Zoho ManageEngine
  39. CVE-2026-18599 Hoch
    Score 48 CVSS 8 EPSS 1.40%

    GL.iNet GL-MT3000: Schwachstelle in logread.set_config (Logread Lua RPC Plugin)
    Matrix Synapse / Element
  40. CVE-2026-20495 Hoch
    Score 47 CVSS 7.8 EPSS 0.11%

    Bluetooth-Treiber: Rechteumgehung durch fehlende Berechtigungsprüfung
    Check Point
  41. CVE-2026-18642 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    eta-otp-lock – Deserialisierung nicht vertrauenswürdiger Daten (Object Injection)
    Erlang/OTP
  42. CVE-2026-59912 Hoch
    Score 47 CVSS 7.8 EPSS 0.10%

    Dell Display and Peripheral Manager (DDPM Mac) vor 2.3.0.1005 – Improper Access Control
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  43. CVE-2026-59913 Hoch
    Score 47 CVSS 7.8 EPSS 0.11%

    Dell Display and Peripheral Manager (DDPM Mac) – Missing Authentication for Critical Function
    Dell (BIOS/DSA) Dell EMC (PowerStore/Isilon/Unity)
  44. CVE-2026-41447 Hoch
    Score 47 CVSS 7.8 EPSS 0.17%

    FirmaCheck for Windows vor 1.3.16: DLL-Hijacking über openssl.cnf
    Microsoft Windows Caddy OpenSSL
  45. CVE-2026-20483 Hoch
    Score 46 CVSS 7.7 EPSS 0.13%

    Telephony-Komponente: Rechteausweitung durch fehlende Berechtigungsprüfung
    Check Point
  46. CVE-2026-69086 Hoch
    Score 46 CVSS 7.7 EPSS 0.35%

    SiYuan vor v3.7.3 – Path Traversal in attribute-view-Lese-Endpunkten
    Caddy HPE Storage IBM Storage Pure Storage
  47. CVE-2026-3245 Hoch
    Score 45 CVSS 7.5 EPSS 0.24%

    PRISMAproduction: Deserialisierung ermöglicht Codeausführung (bis Version 6.5)
    Caddy
  48. CVE-2026-20479 Hoch
    Score 45 CVSS 7.5 EPSS 0.50%

    Modem: Out-of-Bounds Read durch fehlende Bounds-Prüfung ermöglicht Denial of Service über Rogue Base Station
    Check Point SimpleHelp Remote Support
  49. CVE-2026-18587 Hoch
    Score 45 CVSS 7.5 EPSS 1.26%

    Wavlink WL-NU516U1: Schwachstelle im Passwort-Parameter der Komponente Config Import
    Matrix Synapse / Element
  50. CVE-2026-21548 Hoch
    Score 45 CVSS 7.5 EPSS 0.40%

    SimpleHelp – Unsachgemässe Eingabevalidierung im NR-Modem-Modul ermöglicht Denial of Service
    SimpleHelp Remote Support

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook