Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 1901 bis 1950 von 37197

  1. CVE-2026-67330 Kritisch
    Score 59 CVSS 9.9 EPSS 0.60%

    @better-auth/scim Autorisierungsumgehung bei SCIM-Token-Ausstellung
  2. CVE-2026-67340 Kritisch
    Score 59 CVSS 9.8 EPSS 0.60%

    ArcadeDB Trigger-Skript Java.lang Sandbox-Umgehung
    Java/OpenJDK (Oracle)
  3. CVE-2026-67342 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    ArcadeDB – Autorisierungsumgehung in HTTP-Handlern für Grafana-Endpunkte
    Grafana
  4. CVE-2026-66402 Kritisch
    Score 59 CVSS 9.8 EPSS 0.50%

    FreeRDP: Mehrere Schwachstellen bei der TLS-Zertifikatsvalidierung
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  5. CVE-2026-67341 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    ArcadeDB – fehlende Autorisierungsprüfung bei SQL DEFINE FUNCTION (JavaScript)
  6. CVE-2026-3141 Kritisch
    Score 55 CVSS 9.1 EPSS 0.47%

    FormGent (WordPress-Plugin) – Unautorisierte Löschung beliebiger Dateien via REST-API
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Zoho ManageEngine
  7. CVE-2026-13596 Kritisch
    Score 55 CVSS 9.1 EPSS 0.26%

    Participants Database WordPress-Plugin: SQL-Injection vor Version 2.7.8.4
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  8. CVE-2026-15414 Hoch
    Score 53 CVSS 8.8 EPSS 0.34%

    Subscriptions for WooCommerce <= 2.0.0 – Privilegien-Eskalation
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  9. CVE-2026-15988 Hoch
    Score 53 CVSS 8.8 EPSS 0.22%

    AI Engine WordPress-Plugin: Cross-Site-Request-Forgery bis Version 3.6.5
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  10. CVE-2026-14596 Hoch
    Score 53 CVSS 8.8 EPSS 0.22%

    DynamicKit for Elementor: Fehlende Host-Validierung im Passwort-Reset-Link
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  11. CVE-2026-16635 Hoch
    Score 53 CVSS 8.8 EPSS 0.31%

    Pronamic Pay (WordPress): Privilege Escalation über maybe_update_user_role()
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  12. CVE-2026-67325 Hoch
    Score 53 CVSS 8.8 EPSS 1.45%

    GitPython unvollständige Command-Injection-Sperrliste bei Long-Option-Abkürzungen
    Git
  13. CVE-2026-67343 Hoch
    Score 53 CVSS 8.8 EPSS 0.30%

    ArcadeDB Cluster-Token-Offenlegung im API-Endpunkt
    Zoho ManageEngine
  14. CVE-2026-67323 Hoch
    Score 50 CVSS 8.4 EPSS 0.95%

    GitPython – Command Injection über Repo.archive() und git.ls_remote()
    Git SimpleHelp Remote Support
  15. CVE-2026-67327 Hoch
    Score 50 CVSS 8.3 EPSS 0.23%

    better-auth – Account Takeover durch Pre-Account-Hijacking bei Magic-Link-/E-Mail-OTP-Anmeldung
    Erlang/OTP
  16. CVE-2026-14309 Hoch
    Score 49 CVSS 8.1 EPSS 0.23%

    Chat On Desk Order Notifications WordPress-Plugin: Fehlende OTP-Prüfung bei Passwort-Reset vor Version 1.0.9
    Rocket.Chat WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  17. CVE-2026-14836 Hoch
    Score 49 CVSS 8.1 EPSS 0.23%

    Login & Register Forms WordPress-Plugin: Rate-Limit-Umgehung beim Passwort-Reset
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Caddy
  18. CVE-2026-15368 Hoch
    Score 49 CVSS 8.1 EPSS 0.23%

    User Profile Builder WordPress-Plugin: Fehlerhafte Auto-Login-Bindung vor Version 3.16.4
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  19. CVE-2026-15450 Hoch
    Score 49 CVSS 8.1 EPSS 0.38%

    Nex Forms – Ultimate Form Builder – Lite: Arbitrary File Deletion via Path Traversal
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  20. CVE-2026-16144 Hoch
    Score 49 CVSS 8.1 EPSS 0.69%

    Kali Forms (WordPress) – Remote Code Execution über _save_data
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) SimpleHelp Remote Support Caddy
  21. CVE-2026-67352 Hoch
    Score 46 CVSS 7.6 EPSS 0.21%

    OpenWrt luci-app-https-dns-proxy Stored XSS
    OpenWrt
  22. CVE-2026-15006 Hoch
    Score 45 CVSS 7.5 EPSS 0.83%

    WordPress-Plugin Bit Integrations: Directory Traversal bis Version 2.9.0
    Rockwell Automation WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  23. CVE-2026-14839 Hoch
    Score 45 CVSS 7.5 EPSS 0.26%

    Mapster WP Maps (WordPress) – fehlende Autorisierungsprüfung an REST-Endpunkt
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Zoho ManageEngine
  24. CVE-2026-67290 Hoch
    Score 45 CVSS 7.5 EPSS 0.61%

    FreeRDP – Heap-Out-of-Bounds-Read im TSMF-FFmpeg-Decoder
    Plex Media Server
  25. CVE-2026-67322 Hoch
    Score 45 CVSS 7.5 EPSS 0.27%

    GitPython Umgebungsvariablen-Exfiltration in Repo.clone_from()
    SimpleHelp Remote Support Git
  26. CVE-2026-18536 Hoch
    Score 45 CVSS 7.5 EPSS 0.15%

    Data::Entropy für Perl: Bezug von Entropiequellen über unverschlüsseltes HTTP
    SimpleHelp Remote Support
  27. CVE-2026-13157 Hoch
    Score 43 CVSS 7.2 EPSS 0.35%

    Demo Import WordPress-Plugin bis 1.1.3: Fehlende Dateityp-Validierung beim Import
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  28. CVE-2026-13158 Hoch
    Score 43 CVSS 7.2 EPSS 0.35%

    Everest Toolkit WordPress-Plugin: Fehlende Dateityp-Prüfung beim Demo-Content-Import
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  29. CVE-2026-13725 Hoch
    Score 43 CVSS 7.1 EPSS 0.16%

    Dynamic Pricing With Discount Rules for WooCommerce: Fehlende Nonce-Prüfung mit reflektierter Eingabe
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  30. CVE-2026-15244 Hoch
    Score 43 CVSS 7.2 EPSS 0.70%

    HUSKY WordPress-Plugin: Directory Traversal in Datei-Include-Pfad
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  31. CVE-2026-15052 Hoch
    Score 43 CVSS 7.2 EPSS 0.24%

    MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder (WordPress): Gespeichertes XSS über Formularfelder
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  32. CVE-2026-67326 Hoch
    Score 42 CVSS 7 EPSS 0.32%

    GitPython config_writer() – Injection von Section-Headern in .git/config
    Git
  33. CVE-2026-17605 Mittel
    Score 40 CVSS 6.6 EPSS 0.71%

    GetPaid (WordPress): Local File Inclusion über getpaid_payment_form
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  34. CVE-2026-14315 Mittel
    Score 39 CVSS 6.5 EPSS 0.16%

    Pixel Tag Manager for WooCommerce WordPress-Plugin vor 2.2.1: Fehlende Autorisierung bei AJAX-Aktion
    Craft CMS WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon) Magento/Adobe Commerce
  35. CVE-2026-14561 Mittel
    Score 39 CVSS 6.5 EPSS 0.16%

    Authora WordPress-Plugin: Offenlegung des Einmal-Login-Codes
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon) Caddy
  36. CVE-2026-13329 Mittel
    Score 39 CVSS 6.5 EPSS 0.17%

    Buckaroo Woocommerce Payments (WordPress) – fehlende Berechtigungsprüfung bei AJAX-Rückerstattung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  37. CVE-2026-16087 Mittel
    Score 39 CVSS 6.5 EPSS 0.27%

    Icegram Engage – Popups, Optins, CTAs & Lead Generation (WordPress): SQL-Injection über messages[][id]
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  38. CVE-2026-17580 Mittel
    Score 39 CVSS 6.5 EPSS 0.31%

    Advanced Views – Display Custom Fields: Sensitive Information Exposure
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  39. CVE-2026-6453 Mittel
    Score 39 CVSS 6.5 EPSS 0.28%

    CubeWP Framework (WordPress) – SQL-Injection über cubewp_remove_relation()
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  40. CVE-2026-13362 Mittel
    Score 38 CVSS 6.4 EPSS 0.20%

    WordPress SendPulse Email Marketing Newsletter: Gespeichertes Cross-Site-Scripting
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Caddy
  41. CVE-2026-7623 Mittel
    Score 38 CVSS 6.4 EPSS 0.21%

    SureForms (WordPress) – Gespeichertes XSS über den Parameter headingWrapper
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  42. CVE-2026-13458 Mittel
    Score 38 CVSS 6.4 EPSS 0.31%

    GenerateBlocks (WordPress): Gespeichertes XSS über dynamische Tag-Injection in HTML-Attributen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  43. CVE-2026-15644 Mittel
    Score 38 CVSS 6.4 EPSS 0.21%

    Powerkit: Stored XSS über 'style'-Shortcode-Attribut
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  44. CVE-2026-15645 Mittel
    Score 38 CVSS 6.4 EPSS 0.21%

    Powerkit (WordPress) – Stored Cross-Site Scripting über Shortcode-Attribut nav
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  45. CVE-2026-15649 Mittel
    Score 38 CVSS 6.4 EPSS 0.20%

    Powerkit (WordPress): Stored XSS über Shortcode-Attribute
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  46. CVE-2026-15662 Mittel
    Score 38 CVSS 6.4 EPSS 0.24%

    Advanced Woo Labels – Product Labels & Badges for WooCommerce (WordPress): Gespeichertes XSS über bg_color
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  47. CVE-2026-15950 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    Cozy Blocks – Page Builder: Stored XSS über 'layoutCircle.alignment'-Block-Attribut
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  48. CVE-2026-16090 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    GamiPress (WordPress) – Stored Cross-Site Scripting über Shortcode-Attribut heading_size
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  49. CVE-2026-16091 Mittel
    Score 38 CVSS 6.4 EPSS 0.20%

    GamiPress (WordPress): Stored XSS über den Shortcode gamipress_rank
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  50. CVE-2026-16684 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    Easy Property Listings (WordPress): Gespeichertes XSS über das Kontaktfeld facebook
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Phoenix Contact

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook