Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 1751 bis 1800 von 37197

  1. CVE-2026-20498 Mittel
    Score 36 CVSS 6 EPSS 0.11%

    geniezone: Rechteausweitung durch fehlende Berechtigungsprüfung
    Check Point
  2. CVE-2026-68585 Mittel
    Score 35 CVSS 5.8 EPSS 0.19%

    SiYuan – Offenlegung von Metadaten über /api/block/getBlockInfo
    Zoho ManageEngine LibreOffice
  3. CVE-2026-20476 Mittel
    Score 33 CVSS 5.5 EPSS 0.11%

    ccci: Out-of-Bounds-Read durch fehlende Bounds-Prüfung
    Check Point
  4. CVE-2026-20491 Mittel
    Score 33 CVSS 5.5 EPSS 0.10%

    Med: Out-of-Bounds Write durch fehlerhafte Bounds-Prüfung ermöglicht lokalen Denial of Service
    Check Point
  5. CVE-2026-20494 Mittel
    Score 33 CVSS 5.5 EPSS 0.10%

    wifi: Out-of-Bounds-Read durch fehlende Bounds-Prüfung
    Check Point
  6. CVE-2026-6694 Mittel
    Score 33 CVSS 5.5 EPSS 0.15%

    GIMP: Schwachstelle im file-png-Plugin durch übergrossen tRNS-Chunk
    SimpleHelp Remote Support
  7. CVE-2026-6695 Mittel
    Score 33 CVSS 5.5 EPSS 0.15%

    GIMP – Heap-basierter Speicherfehler bei PAA-Bilddateien
    SimpleHelp Remote Support
  8. CVE-2026-18582 Mittel
    Score 32 CVSS 5.3 EPSS 0.50%

    mz-automation libiec61850: Schwachstelle in Reporting_RCBWriteAccessHandler
    Rockwell Automation
  9. CVE-2026-18583 Mittel
    Score 32 CVSS 5.3 EPSS 0.50%

    mz-automation libiec61850: Schwachstelle in checkDataSetAccess (mms_mapping.c)
    Rockwell Automation
  10. CVE-2026-18651 Mittel
    Score 32 CVSS 5.4 EPSS 0.17%

    389 Directory Server – Bind-Credentials vor Account-Lock-Prüfung bei SASL-PLAIN-Authentifizierung installiert
    Check Point
  11. CVE-2026-18604 Mittel
    Score 32 CVSS 5.3 EPSS 0.10%

    textPlus Text Message and Call App bis 8.3.5 (Android): Schwachstelle in DialerActivity
    Android (ASB)
  12. CVE-2026-18644 Mittel
    Score 32 CVSS 5.4 EPSS 0.37%

    danpros HTMLy: Schwachstelle in der Delete-Username-Funktion (unlink)
    PHP Zoho ManageEngine
  13. CVE-2026-18645 Mittel
    Score 32 CVSS 5.4 EPSS 0.43%

    danpros HTMLy: Schwachstelle in add_content des Admin Content Endpoint
    PHP Zoho ManageEngine
  14. CVE-2026-18646 Mittel
    Score 32 CVSS 5.3 EPSS 0.54%

    danpros HTMLy: Schwachstelle im Author Name Handler (/system/htmly.php)
    Caddy PHP
  15. CVE-2026-49131 Mittel
    Score 32 CVSS 5.4 EPSS 0.17%

    OPNsense vor 26.1.9: Gespeichertes XSS bei Firewall-Regelverwaltung
    OPNsense
  16. CVE-2026-49132 Mittel
    Score 32 CVSS 5.4 EPSS 0.11%

    OPNsense: Gespeicherte Cross-Site-Scripting-Lücke über Zertifikatsbeschreibung
    OPNsense
  17. CVE-2026-52520 Mittel
    Score 32 CVSS 5.4 EPSS 0.17%

    Emlog CMS: Stored XSS im Artikel-Publishing-Modul (/admin/article.php)
    Craft CMS PHP SimpleHelp Remote Support
  18. CVE-2025-15673 Mittel
    Score 29 CVSS 4.9 EPSS 0.47%

    Import and export users and customers WordPress-Plugin: Path Traversal beim CSV-Import (vor Version 2.4.3)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  19. CVE-2026-67617 Mittel
    Score 29 CVSS 4.8 EPSS 0.16%

    Microweber CMS: Gespeicherte Cross-Site-Scripting-Lücke im Content-Tagging-System
    Craft CMS
  20. CVE-2026-20471 Mittel
    Score 28 CVSS 4.6 EPSS 0.17%

    DA-Komponente: Out-of-Bounds-Schreibzugriff bei physischem Zugriff
    Check Point
  21. CVE-2026-18592 Mittel
    Score 28 CVSS 4.7 EPSS 0.20%

    osCommerce EmailController – Sicherheitslücke in der Email-Komponente
    PHP
  22. CVE-2026-69093 Mittel
    Score 28 CVSS 4.6 EPSS 0.11%

    Admidio vor 5.0.11 – CSRF in den Category-Report-Einstellungen
    PHP
  23. CVE-2026-18738 Mittel
    Score 28 CVSS 4.7 EPSS 0.38%

    Shlink 5.0.0 bis 5.1.5: CSV-Formel-Injection über exportierte Besuchsdaten
    SimpleHelp Remote Support
  24. CVE-2026-20472 Mittel
    Score 26 CVSS 4.4 EPSS 0.11%

    TFA: Out-of-Bounds Write durch fehlende Bounds-Prüfung ermöglicht lokalen Denial of Service
    Check Point
  25. CVE-2026-20484 Mittel
    Score 26 CVSS 4.4 EPSS 0.12%

    TFA: Informationsoffenlegung durch fehlende Berechtigungsprüfung
    Check Point
  26. CVE-2026-20488 Mittel
    Score 26 CVSS 4.4 EPSS 0.12%

    display: Informationsoffenlegung durch fehlende Bounds-Prüfung
    Check Point
  27. CVE-2026-20490 Mittel
    Score 26 CVSS 4.4 EPSS 0.10%

    ccci-Treiber: Out-of-Bounds-Lesezugriff durch fehlende Bounds-Prüfung
    Check Point
  28. CVE-2026-20493 Mittel
    Score 26 CVSS 4.4 EPSS 0.10%

    WiFi-Komponente: Out-of-Bounds-Write durch fehlende Bounds-Prüfung ermöglicht lokalen Denial-of-Service
    Check Point
  29. CVE-2026-20496 Mittel
    Score 26 CVSS 4.4 EPSS 0.11%

    Geniezone: Out-of-Bounds Read durch fehlende Bounds-Prüfung ermöglicht lokale Informationsoffenlegung
    Check Point
  30. CVE-2026-18585 Mittel
    Score 26 CVSS 4.3 EPSS 0.30%

    GL.iNet-Router (u. a. MT3000, MT6000, BE9300) – Schwachstelle in der Funktion nas-web.get_file
    Matrix Synapse / Element
  31. CVE-2026-15260 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    GEO my WP WordPress-Plugin: fehlende Besitzprüfung bei AJAX-Aktionen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  32. CVE-2026-16289 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    ProfileGrid WordPress-Plugin: fehlende Berechtigungsprüfung bei Mitgliedschaftsanfragen (vor Version 6.0.0.0)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  33. CVE-2026-16564 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Dokan WooCommerce Multivendor Marketplace: fehlende Besitzprüfung bei Bestellstatus-Änderungen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Zoho ManageEngine
  34. CVE-2026-16565 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Dokan WooCommerce Multivendor Plugin für WordPress: fehlende Eigentümerprüfung bei Produktattributen (vor Version 5.0.9)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  35. CVE-2026-69094 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    Admidio: Insecure Direct Object Reference in mylist_function.php
    PHP
  36. CVE-2026-18508 Mittel
    Score 26 CVSS 4.4 EPSS 0.14%

    GNU tar – Hardlink-Ziele bei --one-top-level nicht auf Zielverzeichnis beschränkt
    GNU Bash Omnissa (Workspace ONE, Horizon)
  37. CVE-2026-18477 Mittel
    Score 26 CVSS 4.4 EPSS 0.08%

    GNU tar – TOCTOU-Schwachstelle im inkrementellen Dumpdir-Rename
    Check Point GNU Bash
  38. CVE-2026-67616 Mittel
    Score 26 CVSS 4.3 EPSS 0.25%

    Camaleon CMS: Fehlende Autorisierungsprüfung am Drafts-Endpunkt
    Craft CMS Zoho ManageEngine
  39. CVE-2026-16297 Mittel
    Score 25 CVSS 4.1 EPSS 0.22%

    Clearfy Cache WordPress-Plugin: PHP Object Injection beim Import von Einstellungen (vor Version 2.4.3)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) PHP
  40. CVE-2026-18581 Niedrig
    Score 20 CVSS 3.3 EPSS 0.11%

    llama.cpp: Schwachstelle im Jinja-Minja-Template-Parser (common/jinja/parser.cpp)
    Matrix Synapse / Element
  41. CVE-2026-18682 Niedrig
    Score 19 CVSS 3.1 EPSS 0.25%

    OpenAkita bis 1.27.12: Schwachstelle in der File Upload API
    Caddy
  42. CVE-2026-15231 Niedrig
    Score 16 CVSS 2.7 EPSS 0.22%

    Tag, Category, and Taxonomy Manager WordPress-Plugin: Fehlende Zugriffsprüfung (vor Version 3.51.0)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  43. CVE-2026-16274 Niedrig
    Score 16 CVSS 2.7 EPSS 0.18%

    WordPress-Plugin Classified Listing vor 5.4.4: fehlende Berechtigungsprüfung in AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  44. CVE-2026-16276 Niedrig
    Score 16 CVSS 2.7 EPSS 0.18%

    Classified Listing WordPress-Plugin: fehlende Berechtigungsprüfung bei Umsatzdaten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  45. CVE-2026-18591 Niedrig
    Score 13 CVSS 2.1 EPSS 0.08%

    Meesho Online Shopping App: Schwachstelle in Komponente com.meesho.supply
    Android (ASB)
  46. CVE-2026-12185 Mittel
    Score 0 EPSS 0.28%

    Bouncy Castle for Java: BKS/UBER-Keystore alloziert vor Integritätsprüfung anhand nicht vertrauenswürdiger Längen
    Java/OpenJDK (Oracle) Check Point
  47. CVE-2026-15055 Mittel
    Score 0 EPSS 0.28%

    Bouncy Castle for Java: PKCS#8/PBES2-Entschlüsselung akzeptiert unbegrenzte KDF-Kosten
    Java/OpenJDK (Oracle)
  48. CVE-2026-59638 Mittel
    Score 0 EPSS 0.29%

    Bouncy Castle for Java: JSSE-Hostname-Verifier aktiviert CN-Fallback standardmässig
    Java/OpenJDK (Oracle)
  49. CVE-2026-59639 Mittel
    Score 0 EPSS 0.18%

    Bouncy Castle for Java: CMS verifySignatures liefert true bei SignedData ohne Unterzeichner
    Java/OpenJDK (Oracle) Craft CMS
  50. CVE-2026-59640 Mittel
    Score 0 EPSS 0.28%

    Bouncy Castle for Java: OpenPGP-CFB-Quick-Check-Oracle bei symmetrischen Schlüsseln
    Java/OpenJDK (Oracle) Check Point

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook