Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 1851 bis 1900 von 37197

  1. CVE-2026-69248 Mittel
    Score 0 EPSS 0.18%

    Python cryptography vor 49.0.0: Problem bei namensbeschränkten Zwischen-CAs
    Python
  2. CVE-2026-69249 Mittel
    Score 0 EPSS 0.25%

    python-cryptography: Fehlerhafte Auflösung ungültiger Zertifikatsketten mit Duplikaten
    Python
  3. CVE-2026-18577 Aktiv ausgenutzt
    Score 100 EPSS 14.62%

    N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
    N-able (N-central / Take Control)
  4. CVE-2026-8457 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    WooCommerce – Social Login (WordPress-Plugin): Authentication Bypass bis Version 2.8.7
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  5. CVE-2026-16256 Kritisch
    Score 59 CVSS 9.8 EPSS 0.30%

    POUCO Import Users: Fehlende Zugriffsprüfung bei AJAX-Aktionen zur Kontoerstellung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  6. CVE-2026-65321 Kritisch
    Score 59 CVSS 9.8 EPSS 0.77%

    PyAthena: SQL-Injection in DefaultParameterFormatter.format()
  7. CVE-2026-68579 Kritisch
    Score 58 CVSS 9.6 EPSS 0.47%

    FreeRDP – Heap-basierter Pufferüberlauf im Windows-Zwischenablage-Client (CliprdrStream_Read)
    Microsoft Windows
  8. CVE-2026-12586 Hoch
    Score 49 CVSS 8.1 EPSS 0.17%

    Lenxel WP Theme: Fehlende Berechtigungsprüfung bei Passwort-Reset
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  9. CVE-2026-13339 Hoch
    Score 45 CVSS 7.5 EPSS 0.64%

    CubeWP Framework WordPress-Plugin: Directory Traversal via cubewp_get_svg_content
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  10. CVE-2026-18352 Hoch
    Score 45 CVSS 7.5 EPSS 0.68%

    User Access Manager (WordPress): Directory Traversal via uamgetfile-Parameter
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  11. CVE-2026-15151 Hoch
    Score 45 CVSS 7.5 EPSS 0.23%

    WordPress Five Star Restaurant Reservations: Fehlende Berechtigungsprüfung bei AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  12. CVE-2026-15206 Hoch
    Score 45 CVSS 7.5 EPSS 0.26%

    SMS Alert (WordPress): Sitzungs-Flag nicht an verifizierte Telefonnummer gebunden
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Erlang/OTP
  13. CVE-2026-15236 Hoch
    Score 45 CVSS 7.5 EPSS 0.28%

    Gallery for Google Photos: Offenlegung gespeicherter OAuth-Zugangsdaten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  14. CVE-2026-15241 Hoch
    Score 45 CVSS 7.5 EPSS 0.26%

    AI ChatBot for WooCommerce: Fehlende Autorisierungsprüfung bei AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  15. CVE-2026-16261 Hoch
    Score 45 CVSS 7.5 EPSS 0.33%

    WordPress login-social: Fehlende Validierung von Passwort-Reset-Anfragen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  16. CVE-2026-16285 Hoch
    Score 45 CVSS 7.5 EPSS 0.26%

    Product Attachment for WooCommerce: Fehlende Autorisierungsprüfung beim Dateidownload
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Plex Media Server
  17. CVE-2026-16540 Hoch
    Score 45 CVSS 7.5 EPSS 0.42%

    Simply Schedule Appointments (WordPress): Fehlende Zugriffsbeschränkung bei Bulk-Terminabfrage
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2025-71400 Hoch
    Score 43 CVSS 7.1 EPSS 0.35%

    better-auth Passkey: Insecure Direct Object Reference bei der Löschung
    Zoho ManageEngine
  19. CVE-2026-10848 Hoch
    Score 42 CVSS 7 EPSS 0.26%

    OCPP-1.6-Client: Unsichere String-Kopie beim Parsen von WAMP-RPC-Frames
    .NET / Microsoft
  20. CVE-2026-14817 Mittel
    Score 41 CVSS 6.8 EPSS 0.28%

    WordPress Element Pack Addons for Elementor: Unsanitisierte Datenattribute
    Matrix Synapse / Element WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  21. CVE-2026-16062 Mittel
    Score 40 CVSS 6.6 EPSS 0.34%

    WordPress Event Booking Manager for WooCommerce: Unsichere Deserialisierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  22. CVE-2026-18571 Mittel
    Score 40 CVSS 6.6 EPSS 0.24%

    Keycloak: Rechteausweitung bei Benutzererstellung mit Fine-Grained Admin Permissions V2
    Keycloak
  23. CVE-2026-13389 Mittel
    Score 39 CVSS 6.5 EPSS 0.29%

    WebToffee Cookie Consent: Fehlende Autorisierung bei REST-API-Routen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  24. CVE-2026-18572 Mittel
    Score 39 CVSS 6.5 EPSS 0.18%

    Keycloak: Schwachstelle bei zeitbasierten Autorisierungsrichtlinien
    Keycloak
  25. CVE-2026-18573 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    Keycloak: Schwachstelle in keycloak-services bei Client-Policy-Konfiguration
    Keycloak
  26. CVE-2026-9335 Mittel
    Score 39 CVSS 6.5 EPSS 0.65%

    Keras: Offenlegung von HDF5-Dateiinhalten über ExternalLinks
    Erlang/OTP Samba
  27. CVE-2026-68582 Mittel
    Score 39 CVSS 6.5 EPSS 0.21%

    Vikunja: Broken Object Level Authorization im Task-Collection-Endpunkt
    Zoho ManageEngine
  28. CVE-2026-12231 Mittel
    Score 38 CVSS 6.4 EPSS 0.26%

    Exclusive Addons for Elementor: Stored Cross-Site Scripting
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  29. CVE-2026-14841 Mittel
    Score 37 CVSS 6.1 EPSS 0.18%

    King Addons for Elementor (WordPress): Fehlendes Escaping einer Grid-Einstellung in AJAX-Antwort
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  30. CVE-2026-15248 Mittel
    Score 33 CVSS 5.5 EPSS 0.28%

    WordPress Meta Box: Fehlende Berechtigungsprüfung beim Löschen von Anhängen
    DocuSign/Box/Dropbox WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  31. CVE-2026-14864 Mittel
    Score 32 CVSS 5.4 EPSS 0.13%

    JetEngine: Stored-XSS über Post-Meta-Wert in Shortcode
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  32. CVE-2026-15385 Mittel
    Score 32 CVSS 5.4 EPSS 0.13%

    RT Mega Menu (WordPress): Fehlende Berechtigungsprüfung bei AJAX-Konfigurationsspeicherung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  33. CVE-2026-16063 Mittel
    Score 32 CVSS 5.4 EPSS 0.13%

    Event Booking Manager for WooCommerce (WordPress): Fehlendes Escaping bei Event-Timeline-Inhalten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  34. CVE-2026-16064 Mittel
    Score 32 CVSS 5.4 EPSS 0.14%

    Event Booking Manager for WooCommerce: Unzureichende Autorisierungsprüfung beim Quick-Edit
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  35. CVE-2026-16292 Mittel
    Score 32 CVSS 5.4 EPSS 0.09%

    WordPress Frontend File Manager: Fehlende Nonce-Prüfung bei Datei-Metadaten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  36. CVE-2026-18570 Mittel
    Score 32 CVSS 5.4 EPSS 0.14%

    Keycloak: Schwachstelle im full-scope-disabled Client-Policy-Executor
    Keycloak
  37. CVE-2026-68583 Mittel
    Score 32 CVSS 5.4 EPSS 0.14%

    OpenWrt luci-app-adblock-fast: Gespeichertes XSS im Blocklist-Namen
    OpenWrt
  38. CVE-2025-15675 Mittel
    Score 29 CVSS 4.8 EPSS 0.24%

    WordPress Charitable: Fehlende Bereinigung eines Kampagnenbild-Textfelds
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  39. CVE-2026-16273 Mittel
    Score 28 CVSS 4.6 EPSS 0.13%

    Narrative Publisher (WordPress): Ungesicherter Schreibzugriff auf REST-Metafeld
    Microsoft Office (Word/Excel/PowerPoint/Outlook) WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  40. CVE-2026-11872 Mittel
    Score 26 CVSS 4.3 EPSS 0.18%

    Clever Mega Menu for Visual Composer (WordPress): Fehlende Nonce-/Berechtigungsprüfung bei Menü-Metadaten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  41. CVE-2026-14938 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    FluentBoards: Fehlende Berechtigungsprüfung beim Board-Import
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  42. CVE-2026-16042 Mittel
    Score 26 CVSS 4.3 EPSS 0.19%

    LWS Optimize: Fehlende Berechtigungsprüfung beim Leeren des Caches
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  43. CVE-2026-16291 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    ProfileGrid: Fehlende Berechtigungsprüfung beim Löschen von Benachrichtigungen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  44. CVE-2026-15939 Niedrig
    Score 16 CVSS 2.7 EPSS 0.18%

    Simple Restrict: Fehlende Berechtigungsprüfung der REST API
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  45. CVE-2026-10774 Niedrig
    Score 14 CVSS 2.4 EPSS 0.27%

    Zephyr Bluetooth Mesh: PSA-Crypto-Key-Leck beim Subnet-Key-Teardown
    Omnissa (Workspace ONE, Horizon) .NET / Microsoft
  46. CVE-2026-18556 Hoch Aktiv ausgenutzt
    Score 100 CVSS 7.4 EPSS 7.88%

    N-able N-central – Authentication Bypass über einen alternativen Pfad
    N-able (N-central / Take Control)
  47. CVE-2026-67308 Kritisch
    Score 60 CVSS 10 EPSS 0.54%

    Wazuh GitHub Actions Workflow Shell-Injection
    Wazuh GitHub Enterprise
  48. CVE-2026-15964 Kritisch
    Score 59 CVSS 9.8 EPSS 0.49%

    Single Sign On For TNG (WordPress): Authentifizierungsumgehung via Passwort-Reset
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  49. CVE-2026-67289 Kritisch
    Score 59 CVSS 9.8 EPSS 0.70%

    FreeRDP – fehlende Validierung von CRLF-Zeichen im RDP-Redirection-Feld TargetNetAddress
  50. CVE-2026-67324 Kritisch
    Score 59 CVSS 9.8 EPSS 0.38%

    GitPython Unsafe-Option-Gate-Umgehung durch zusammengesetzte Kurzoptionen

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook