Live-Feed 1736 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37168
CVEs gesamt
1736
Aktiv ausgenutzt (KEV)
314
Ransomware-Bezug
6765
Kritisch
Alle 37168 Aktiv ausgenutzt 1736 Kritisch 6765 Hoch 16856 Ransomware 314

Zeige 151 bis 200 von 37168

  1. CVE-2026-18397 Kritisch
    Score 56 CVSS 9.4

    SConnect (3SKey / eID-Middleware) – Drive-by-RCE durch fehlerhafte Token-Validierung
  2. CVE-2026-103648 Kritisch
    Score 55 CVSS 9.1 EPSS 0.41%

    image-downloader 4.3.0: Path Traversal beim Schreiben heruntergeladener Daten
  3. CVE-2026-104611 Kritisch
    Score 55 CVSS 9.1

    Tenda AC9 15.03.02.13: Schwachstelle im POST-Request-Handler
  4. CVE-2026-15896 Kritisch
    Score 55 CVSS 9.1 EPSS 0.88%

    Super Forms – Drag & Drop Form Builder (WordPress): Directory Traversal
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  5. CVE-2026-104019 Kritisch
    Score 54 CVSS 9 EPSS 1.42%

    Amazon SageMaker Distribution: OS-Command-Injection im Studio-Space-Startskript
    ImageMagick
  6. CVE-2026-93029 Kritisch
    Score 54 CVSS 9 EPSS 0.40%

    WHM Manage SSL Hosts: Stored XSS mit Codeausführung
    Caddy Plesk / cPanel
  7. CVE-2026-93697 Kritisch
    Score 54 CVSS 9 EPSS 0.40%

    WHM Mass Modify Accounts: Stored XSS mit Codeausführung
    Caddy Plesk / cPanel
  8. CVE-2026-103622 Hoch
    Score 53 CVSS 8.8 EPSS 0.27%

    Google Chrome: Use-after-free in SVG vor 154.0.8037.97
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  9. CVE-2026-103625 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Google Chrome: Type Confusion in V8
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  10. CVE-2026-104851 Hoch
    Score 53 CVSS 8.8 EPSS 0.32%

    fsspec: ReferenceFileSystem wertet Felder aus Kerchunk-Referenzen aus
    Python
  11. CVE-2026-15897 Hoch
    Score 53 CVSS 8.8 EPSS 0.30%

    Super Forms (WordPress): Rechteausweitung im Register-&-Login-Add-on
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  12. CVE-2026-96940 Hoch
    Score 53 CVSS 8.8 EPSS 0.50%

    Microsoft Exchange Server: Rechteausweitung durch schwache Autorisierung
    Microsoft Exchange Server (On-Prem)
  13. CVE-2026-94591 Hoch
    Score 50 CVSS 8.4 EPSS 0.09%

    Armatura One: Zugangsdaten in Installationskonfiguration mit ableitbarem AES-Schlüssel
    Omnissa (Workspace ONE, Horizon)
  14. CVE-2026-94592 Hoch
    Score 50 CVSS 8.4 EPSS 0.13%

    Armatura One: festes Standardpasswort für Datenbank-Superuser
    Omnissa (Workspace ONE, Horizon)
  15. CVE-2026-104414 Hoch
    Score 49 CVSS 8.1

    Ghost: Stored XSS über oEmbed-Photo-Antworten
    Ghost/Strapi/Sitecore/Kentico/Plone
  16. CVE-2026-51907 Hoch
    Score 49 CVSS 8.1

    TaskingAI v0.3.0: Path Traversal im QR Code Generator Plugin
    Caddy
  17. CVE-2026-92820 Hoch
    Score 49 CVSS 8.1 EPSS 0.52%

    Ninja Forms File Uploads: Arbitrary File Operations
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2026-104026 Hoch
    Score 47 CVSS 7.8

    Sapling SCM: Steuerzeichen in Git-Subtree-URLs
    Git Sonatype Nexus Repository Caddy
  19. CVE-2026-94593 Hoch
    Score 47 CVSS 7.8 EPSS 0.11%

    Armatura One: Superuser-Passwort im Klartext im Backup-/Restore-Log
    Omnissa (Workspace ONE, Horizon) NAKIVO Backup & Replication
  20. CVE-2026-103958 Hoch
    Score 46 CVSS 7.6 EPSS 0.33%

    Loom for AWS: Server-Side Request Forgery im Tool-Server
    SimpleHelp Remote Support
  21. CVE-2026-71972 Mittel
    Score 0

    U-Boot – Secure-Boot-Umgehung durch unbegrenzte RLE8-Splash-Bilder
  22. CVE-2026-104286 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 2.20%

    Fortinet FortiMail Path Traversal Vulnerability
    Fortinet
  23. CVE-2026-101148 Kritisch
    Score 60 CVSS 10

    BackupSheep WordPress Backup Plugin – fehlerhafte Prüfung des Integrationsschlüssels
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) NAKIVO Backup & Replication
  24. CVE-2026-82824 Kritisch
    Score 59 CVSS 9.8

    Hitachi Coding Software Suite – Path-Traversal-Schwachstelle
    Hitachi Energy Hitachi Vantara
  25. CVE-2026-82825 Kritisch
    Score 59 CVSS 9.8

    Hitachi Coding Software Suite: Fehlende Authentifizierung für kritische Funktion
    Hitachi Energy Hitachi Vantara
  26. CVE-2026-82827 Kritisch
    Score 59 CVSS 9.8

    Hitachi Coding Software Suite – Hartkodierter JWT Signing Key
    Hitachi Energy Hitachi Vantara
  27. CVE-2026-82829 Kritisch
    Score 59 CVSS 9.8

    Hitachi Coding Software Suite – Hidden-Functionality-Schwachstelle
    Hitachi Energy Hitachi Vantara
  28. CVE-2025-41753 Kritisch
    Score 59 CVSS 9.8

    BACnet File Object – Path Traversal über den Objektnamen
  29. CVE-2026-103244 Kritisch
    Score 59 CVSS 9.8

    ground-station – Authentication Bypass im Befehl setup.restore
  30. CVE-2026-103752 Kritisch
    Score 59 CVSS 9.8

    Authorizer: Unauthentifizierte Rechteausweitung
  31. CVE-2026-12627 Kritisch
    Score 59 CVSS 9.8

    Fortra Core Privileged Access Manager (BoKS) – Stack-basierter Pufferüberlauf in boks_autoregisterd
    Fortra GoAnywhere MFT SimpleHelp Remote Support
  32. CVE-2026-15989 Kritisch
    Score 59 CVSS 9.8

    Super Forms WordPress-Plugin: Rechteausweitung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  33. CVE-2026-56154 Kritisch
    Score 59 CVSS 9.8 EPSS 0.42%

    Apache HTTP Server – Use After Free in mod_rewrite
  34. CVE-2026-57941 Kritisch
    Score 59 CVSS 9.8 EPSS 0.44%

    Apache HTTP Server – Use After Free in mod_http2
  35. CVE-2026-59797 Kritisch
    Score 59 CVSS 9.8 EPSS 0.39%

    Apache HTTP Server mod_ssl: Improper Privilege Management
  36. CVE-2026-75957 Kritisch
    Score 59 CVSS 9.8

    Ultimate Multisite (WordPress-Plugin) – Authentifizierungsumgehung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  37. CVE-2026-79901 Kritisch
    Score 59 CVSS 9.9

    BoKS Keytab Management: vorhersagbare Active-Directory-Service-Account-Passwörter
  38. CVE-2026-96658 Kritisch
    Score 59 CVSS 9.9 EPSS 0.72%

    Foreman – Remote Code Execution durch Umgehung der Safemode-Sandbox
    SimpleHelp Remote Support Caddy
  39. CVE-2026-56662 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    GetSimple CMS – fehlender Anti-CSRF-Schutz im UpdateCE-Formular
    Craft CMS
  40. CVE-2026-102628 Kritisch
    Score 56 CVSS 9.3 EPSS 0.34%

    Cadmos LTI – Laravel-Debug-Modus in öffentlicher Umgebung aktiviert
    Laravel (inkl. Ignition und Livewire)
  41. CVE-2026-103922 Kritisch
    Score 56 CVSS 9.3 EPSS 0.21%

    Capacitor – Navigation Guard der Android- und iOS-WebView
    Zoho ManageEngine Android (ASB) Apple (macOS/iOS)
  42. CVE-2026-62071 Kritisch
    Score 56 CVSS 9.3

    WordPress File Upload – Unauthentifizierte SQL Injection
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  43. CVE-2026-76504 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 1.82%

    Cisco Catalyst SD-WAN Manager – Hex Encoding Vulnerability
    Cisco Webex Cisco Splunk Enterprise
  44. CVE-2026-102489 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 1.26%

    Zammad: Session-Fixation-Lücke ermöglicht Remote Code Execution
    Zammad SimpleHelp Remote Support Caddy Docker/containerd/Podman
  45. CVE-2026-102490 Hoch Aktiv ausgenutzt
    Score 100 CVSS 7.8 EPSS 0.55%

    Zammad: Rechteausweitung des lokalen Benutzers zu root (Improper Privilege Management)
    Zammad Docker/containerd/Podman
  46. CVE-2026-55107 Kritisch
    Score 60 CVSS 10

    Kobako (Ruby) – Kritische Schwachstelle im Wasm-isolierten mruby-Interpreter
    Ruby Zoho ManageEngine Caddy
  47. CVE-2026-96349 Kritisch
    Score 60 CVSS 10

    SiteSkite – Unauthenticated Remote Code Execution (RCE) bis Version 2.1.8
    SimpleHelp Remote Support Caddy
  48. CVE-2026-103395 Kritisch
    Score 59 CVSS 9.8

    LightLLM – Unsichere Deserialisierung im RPyC-Dienst (visual_only)
    SimpleHelp Remote Support
  49. CVE-2026-18782 Kritisch
    Score 59 CVSS 9.8

    Trex MES – SQL-Injection-Schwachstelle
    Western Digital
  50. CVE-2026-55494 Kritisch
    Score 59 CVSS 9.8

    Tugtainer Agent: Unauthentifizierter Zugriff auf Docker-Management-APIs
    Docker/containerd/Podman

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook