Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 1801 bis 1850 von 37197

  1. CVE-2026-59641 Mittel
    Score 0 EPSS 0.18%

    Bouncy Castle for Java: S/MIME-Validator vertraut vom Signierer angegebener signingTime
    Java/OpenJDK (Oracle)
  2. CVE-2026-59642 Mittel
    Score 0 EPSS 0.17%

    Bouncy Castle for Java: CMS-AuthenticatedData-Inhalt bei vorhandenen authAttrs nicht an MAC gebunden
    Java/OpenJDK (Oracle) Craft CMS
  3. CVE-2026-59643 Mittel
    Score 0 EPSS 0.18%

    Bouncy Castle for Java: OpenPGP ignoriert Fehler bei Inline-Signaturprüfung stillschweigend
    Java/OpenJDK (Oracle)
  4. CVE-2026-59644 Mittel
    Score 0 EPSS 0.28%

    Bouncy Castle for Java: MLS-Hash-Ratchet akzeptiert beliebigen Generation-Counter
    Java/OpenJDK (Oracle)
  5. CVE-2026-59645 Mittel
    Score 0 EPSS 0.28%

    Bouncy Castle for Java: Unbegrenzte Rekursion im OER-Parser
    Java/OpenJDK (Oracle)
  6. CVE-2026-59646 Mittel
    Score 0 EPSS 0.31%

    Bouncy Castle for Java: Ungeprüfte 24-Bit-Länge im DTLS-Handshake-Reassembler
    Java/OpenJDK (Oracle)
  7. CVE-2026-59647 Mittel
    Score 0 EPSS 0.28%

    Bouncy Castle for Java: CRMF/CMP Passwort-MAC ohne Begrenzung der Iterationszahl
    Java/OpenJDK (Oracle)
  8. CVE-2026-59648 Mittel
    Score 0 EPSS 0.28%

    Bouncy Castle for Java: OpenPGP Argon2 S2K nutzt angreiferkontrollierte Speicher-/Pass-Parameter
    Java/OpenJDK (Oracle)
  9. CVE-2026-59649 Mittel
    Score 0 EPSS 0.28%

    Bouncy Castle for Java: Unbegrenzte OpenPGP-User-Attribute-Subpacket-Laenge
    Java/OpenJDK (Oracle)
  10. CVE-2026-59650 Mittel
    Score 0 EPSS 0.28%

    Bouncy Castle for Java: Unvalidierter Peer-Wert bei MTI/A0-DH-Schlüsselaustausch
    Java/OpenJDK (Oracle)
  11. CVE-2026-59651 Mittel
    Score 0 EPSS 0.18%

    Bouncy Castle for Java: BKS-Keystore akzeptiert schwache Legacy-Integritätsprüfung
    Java/OpenJDK (Oracle)
  12. CVE-2026-59652 Mittel
    Score 0 EPSS 0.36%

    Bouncy Castle for Java: LDAP-Filter-Injection in LDAPStoreHelper (jdk1.4)
    Java/OpenJDK (Oracle)
  13. CVE-2026-8763 Mittel
    Score 0 EPSS 0.35%

    Bouncy Castle for Java: Umgehung der Name Constraints durch abschliessenden Punkt
    Java/OpenJDK (Oracle)
  14. CVE-2026-58059 Mittel
    Score 0 EPSS 0.35%

    Bouncy Castle for Java: Quadratische Laufzeit bei der X.500-Distinguished-Name-Verarbeitung
    Java/OpenJDK (Oracle)
  15. CVE-2026-58060 Mittel
    Score 0 EPSS 0.39%

    Bouncy Castle for Java: Unbegrenzte HSS Public-Key-Level-Anzahl ermöglicht Speicherüberlastung bei Verifikation
    Java/OpenJDK (Oracle)
  16. CVE-2026-58061 Mittel
    Score 0 EPSS 0.22%

    Bouncy Castle for Java: CCM-Modi schreiben Klartext vor Tag-Prüfung in Callerpuffer
    Java/OpenJDK (Oracle) Check Point
  17. CVE-2026-58062 Mittel
    Score 0 EPSS 0.21%

    Bouncy Castle for Java: Gestapelte OCSP-Response ohne Zertifikatsbindung akzeptiert
    Java/OpenJDK (Oracle)
  18. CVE-2026-58063 Mittel
    Score 0 EPSS 0.35%

    Bouncy Castle for Java: Unbegrenzte KDF-Kosten beim Laden von BCFKS-Keystores
    Java/OpenJDK (Oracle)
  19. CVE-2026-12802 Mittel
    Score 0 EPSS 0.17%

    Bouncy Castle for Java: CMS AuthEnvelopedData erzwingt Tag-Length bei Entschlüsselung nicht
    Java/OpenJDK (Oracle) Craft CMS
  20. CVE-2026-12803 Mittel
    Score 0 EPSS 0.18%

    Bouncy Castle for Java: KCCMBlockCipher-MAC bindet Nonce nicht bei fehlendem AAD
    Java/OpenJDK (Oracle)
  21. CVE-2026-12816 Mittel
    Score 0 EPSS 0.17%

    Bouncy Castle for Java – MAC-Fälschung im IESEngine-Streammodus durch längenabhängige KDF-Aufteilung
    Java/OpenJDK (Oracle)
  22. CVE-2026-12817 Mittel
    Score 0 EPSS 0.17%

    Bouncy Castle for Java – OpenPGP-AEAD-Entschlüsselung prüft finalen Tag bei chunk-ausgerichteten Daten nicht
    Java/OpenJDK (Oracle)
  23. CVE-2026-12852 Mittel
    Score 0 EPSS 0.28%

    Bouncy Castle for Java: MLS-Wire-Decoder alloziert Angreifer-kontrollierte Länge vor Bounds-Check
    Java/OpenJDK (Oracle) Check Point
  24. CVE-2026-12860 Mittel
    Score 0 EPSS 0.18%

    Bouncy Castle for Java: RSA-PKCS#1-Signaturprüfung überspringt letzte zwei Hash-Bytes
    Java/OpenJDK (Oracle)
  25. CVE-2026-13506 Mittel
    Score 0 EPSS 0.28%

    Bouncy Castle for Java – Lazy-ASN.1-Sequenzerzwingung setzt Nesting-Depth-Schutz zurück
    Java/OpenJDK (Oracle)
  26. CVE-2026-13586 Mittel
    Score 0 EPSS 0.31%

    Bouncy Castle for Java – fehlende Begrenzung der KDF-Iterationszahl bei PKCS#12 ermöglicht Denial of Service
    Java/OpenJDK (Oracle)
  27. CVE-2026-14682 Mittel
    Score 0 EPSS 0.28%

    Bouncy Castle for Java: Speicherausschöpfung durch unbegrenzte Vorab-Allokation bei definite-length Reads
    Java/OpenJDK (Oracle)
  28. CVE-2026-15931 Mittel
    Score 0 EPSS 0.17%

    WordPress-Plugin Simple Membership vor 4.7.8: fehlende Bereinigung des Abonnenten-Namens
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  29. CVE-2026-8793 Mittel
    Score 0 EPSS 0.39%

    PaperCut NG/MF – Fehlende Begrenzung von Anmeldeversuchen ermöglicht Brute-Force-Angriffe
    PaperCut SimpleHelp Remote Support
  30. CVE-2026-8794 Mittel
    Score 0 EPSS 0.39%

    PaperCut NG/MF – Timing-Seitenkanal in der Authentifizierung (Benutzername-Enumeration)
    PaperCut SimpleHelp Remote Support
  31. CVE-2026-69082 Mittel
    Score 0 EPSS 0.21%

    CTI-Transmute: Cross-Site-Request-Forgery bei Benutzerlöschung
    Zoho ManageEngine
  32. CVE-2026-18574 Mittel
    Score 0 EPSS 0.99%

    Check Point Security Management Server und MDS – Authentifizierungsumgehung
    Check Point SimpleHelp Remote Support
  33. CVE-2025-15627 Mittel
    Score 0 EPSS 0.68%

    TP-Link Omada: Hartcodierte kryptografische Schlüssel im Adoptionsprotokoll
    TP-Link UniFi Protect
  34. CVE-2025-9291 Mittel
    Score 0 EPSS 0.22%

    TP-Link Omada: Schwache Zertifikatsprüfung bei Cloud-Controller-Kommunikation
    TP-Link Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  35. CVE-2026-68945 Mittel
    Score 0 EPSS 0.19%

    Angular: Schwachstelle in HttpTransferCache vor Version 20.3.27/21.2.19/22.0.2
    Zoho ManageEngine
  36. CVE-2026-69149 Mittel
    Score 0 EPSS 0.34%

    Angular – Cross-Site-Scripting-Schwachstelle (XSS)
    Zoho ManageEngine
  37. CVE-2026-69151 Mittel
    Score 0 EPSS 0.33%

    Angular: Schwachstelle in der i18n-Pipeline des Compilers vor 20.3.27, 21.2.19 und 22.0.1
    Zoho ManageEngine
  38. CVE-2025-15628 Mittel
    Score 0 EPSS 0.32%

    TP-Link Omada: Gemeinsam genutzte eingebettete Zertifikate zwischen Controllern und Geräten
    TP-Link
  39. CVE-2025-15629 Mittel
    Score 0 EPSS 0.33%

    Omada-Adoptionsprotokoll: Vorhersagbare Sitzungsschlüssel durch kryptografische Schwäche
    TP-Link UniFi Protect Axis Communications
  40. CVE-2025-15630 Mittel
    Score 0 EPSS 0.31%

    TP-Link Omada: Race Condition im cloudbasierten Geräte-Adoptionsprozess
    TP-Link
  41. CVE-2026-46712 Mittel
    Score 0 EPSS 0.21%

    Misskey: Fehlende Berechtigungsprüfung ermöglicht Zugriff auf geschützte Inhalte
    Plex Media Server
  42. CVE-2026-46713 Mittel
    Score 0 EPSS 0.17%

    Misskey 12.37.0 bis vor 2026.5.4: Schwachstelle bei JSON-LD-Signaturvalidierung
    Plex Media Server
  43. CVE-2026-46714 Mittel
    Score 0 EPSS 0.26%

    Misskey: Web-Client kann durch präparierte Inhalte verlangsamt werden oder abstürzen
    Plex Media Server
  44. CVE-2026-47746 Mittel
    Score 0 EPSS 0.18%

    Misskey: Timing-Angriffe bei JSON-LD-Signaturprüfung und Kompaktierung
    Plex Media Server
  45. CVE-2026-48115 Mittel
    Score 0 EPSS 0.25%

    Misskey: Schwachstelle in der Server Announcements API
    Plex Media Server
  46. CVE-2026-51190 Mittel
    Score 0 EPSS 1.04%

    Serverless-Devs @serverless-devs/s bis 3.1.11: Command Injection über „s init“
    Git Check Point
  47. CVE-2026-51775 Mittel
    Score 0 EPSS 0.26%

    Fastadmin: SQL-Injection in Backend.php ermöglicht Codeausführung
    Caddy PHP
  48. CVE-2026-69243 Mittel
    Score 0 EPSS 0.43%

    aiohttp bis 3.14.1 – Request Smuggling über abgelehntes WebSocket-Upgrade
    Python
  49. CVE-2026-69244 Mittel
    Score 0 EPSS 0.30%

    AIOHTTP: Out-of-Bounds-Heap-Lesezugriff im C-Response-Parser
    Python
  50. CVE-2026-69247 Mittel
    Score 0 EPSS 0.18%

    Python cryptography-Paket: Problem in PKCS7-Entschlüsselungsfunktionen
    Python

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook