Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 1951 bis 2000 von 37197

  1. CVE-2026-16685 Mittel
    Score 38 CVSS 6.4 EPSS 0.24%

    Download Manager: Stored XSS über 'icon'-Shortcode-Attribut
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  2. CVE-2026-18062 Mittel
    Score 38 CVSS 6.4 EPSS 0.21%

    Kadence Blocks (WordPress) – Stored Cross-Site Scripting über Identity Block
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  3. CVE-2026-18435 Mittel
    Score 38 CVSS 6.4 EPSS 0.19%

    Kadence Blocks (WordPress): Stored XSS über das Attribut toggleIcon
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  4. CVE-2026-67307 Mittel
    Score 38 CVSS 6.3 EPSS 0.17%

    Wazuh Inventory-Sync FlatBuffer-Validierungsfehler
    Wazuh
  5. CVE-2026-17571 Mittel
    Score 37 CVSS 6.1 EPSS 0.21%

    Fluent Forms (WordPress) – Reflected Cross-Site Scripting über Parameter param
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  6. CVE-2026-18344 Mittel
    Score 37 CVSS 6.1 EPSS 0.22%

    WP Responsive Thumbnail Slider: Reflected XSS über den Parameter id
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  7. CVE-2026-12966 Mittel
    Score 32 CVSS 5.3 EPSS 0.22%

    Direct Payments for WooCommerce WordPress-Plugin: Fehlende Eigentümerprüfung vor Version 2.5.3
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  8. CVE-2026-13604 Mittel
    Score 32 CVSS 5.3 EPSS 0.17%

    Pixelavo WordPress-Plugin vor 1.5.4: Unauthentifizierte AJAX-Aktion mit öffentlich sichtbarem Nonce
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  9. CVE-2026-14822 Mittel
    Score 32 CVSS 5.3 EPSS 0.18%

    Event Tickets and Registration WordPress-Plugin: Fehlende Autorisierungsprüfung vor Version 5.29.0.1
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  10. CVE-2026-14840 Mittel
    Score 32 CVSS 5.3 EPSS 0.22%

    YOP Poll WordPress-Plugin: IP-Validierung über manipulierbare Forwarding-Header vor Version 7.0.6
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  11. CVE-2026-15234 Mittel
    Score 32 CVSS 5.4 EPSS 0.13%

    Codeless Page Builder WordPress-Plugin bis 1.1.4: Fehlende Validierung von Shortcode-Attributen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  12. CVE-2026-15932 Mittel
    Score 32 CVSS 5.3 EPSS 0.48%

    Support Genix WordPress-Plugin vor 1.4.48: Directory Traversal im Anhang-Download
    SimpleHelp Remote Support WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  13. CVE-2025-14073 Mittel
    Score 32 CVSS 5.3 EPSS 0.40%

    WooCommerce PayPal Payments (WordPress) – Offenlegung sensibler Daten durch IDOR
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  14. CVE-2026-11995 Mittel
    Score 32 CVSS 5.3 EPSS 0.32%

    Gutena Forms (WordPress): Umgehung der Autorisierung
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  15. CVE-2026-12696 Mittel
    Score 32 CVSS 5.4 EPSS 0.13%

    wpForo Forum: Unzureichende Eingabe-Bereinigung im Profilfeld
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  16. CVE-2026-14292 Mittel
    Score 32 CVSS 5.4 EPSS 0.15%

    Download Manager (WordPress): Gespeichertes XSS über den Paket-Titel
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  17. CVE-2026-15018 Mittel
    Score 32 CVSS 5.3 EPSS 0.27%

    Database Collation Fix (WordPress): Zeitbasierte SQL-Injection über force-collation-algorithm
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2026-15262 Mittel
    Score 32 CVSS 5.4 EPSS 0.13%

    Admin Columns for ACF Fields (WordPress): Fehlende Eskapierung von ACF-Werten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  19. CVE-2026-18059 Mittel
    Score 32 CVSS 5.3 EPSS 0.33%

    PixelYourSite: Sensitive Information Exposure über getWooPurchaseEventParams
    Craft CMS WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  20. CVE-2026-10773 Mittel
    Score 32 CVSS 5.4 EPSS 0.28%

    Zephyr DHCPv4-Client – fehlerhafte Bounds-Prüfung in net_dhcpv4_msg_type_name()
    .NET / Microsoft Matrix Synapse / Element Check Point
  21. CVE-2026-67310 Mittel
    Score 32 CVSS 5.4 EPSS 0.24%

    OpenRemote Insecure Direct Object Reference im AlarmResourceImpl-Endpunkt setAssetLinks
    Matrix Synapse / Element Zoho ManageEngine Check Point
  22. CVE-2026-67335 Mittel
    Score 32 CVSS 5.3 EPSS 0.17%

    better-auth OAuth-State-Parameter-Validierungslücke
    HPE Storage IBM Storage Pure Storage
  23. CVE-2026-67339 Mittel
    Score 32 CVSS 5.3 EPSS 0.37%

    Guzzle – Offenlegung von Proxy-Authorization-Headern in cURL-Handlern
    curl
  24. CVE-2026-15403 Mittel
    Score 29 CVSS 4.9 EPSS 0.27%

    Pinpoint Booking System – Version 2 <= 2.9.9.6.9 – Blind SQL-Injection
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  25. CVE-2025-15669 Mittel
    Score 29 CVSS 4.8 EPSS 0.24%

    Bit Form WordPress-Plugin: Ungefilterte Formulareinstellung vor Version 3.1.4
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  26. CVE-2026-15601 Mittel
    Score 29 CVSS 4.9 EPSS 0.77%

    Kirki (WordPress) – Path Traversal (Zip Slip) über extract_zip_file
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  27. CVE-2026-15951 Mittel
    Score 29 CVSS 4.9 EPSS 0.27%

    Icegram Mailer (WordPress): SQL Injection über den Parameter fields
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  28. CVE-2026-16614 Mittel
    Score 29 CVSS 4.9 EPSS 0.27%

    GSheetConnector – CF7 Google Sheets Connector (WordPress): SQL-Injection über den Parameter s
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  29. CVE-2026-17555 Mittel
    Score 29 CVSS 4.9 EPSS 0.27%

    WPvivid Backup & Migration: SQL Injection über den Parameter export_data
    NAKIVO Backup & Replication WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  30. CVE-2025-14469 Mittel
    Score 26 CVSS 4.3 EPSS 0.19%

    Theme Editor WordPress-Plugin: CSRF durch fehlende Nonce-Prüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  31. CVE-2026-10782 Mittel
    Score 26 CVSS 4.3 EPSS 0.29%

    RealHomes Memberships (WordPress): Autorisierungsumgehung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  32. CVE-2026-13729 Mittel
    Score 26 CVSS 4.3 EPSS 0.10%

    Podlove Podcast Publisher (WordPress): Fehlende Nonce-Validierung
    Microsoft Office (Word/Excel/PowerPoint/Outlook) WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  33. CVE-2026-2916 Mittel
    Score 26 CVSS 4.3 EPSS 0.22%

    Jeg Kit for Elementor: Sensitive Information Exposure über enqueue_scripts()
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  34. CVE-2026-14197 Niedrig
    Score 23 CVSS 3.8 EPSS 0.15%

    Fluent Support WordPress-Plugin vor 2.3.1: Fehlende Zugriffsprüfung bei Ticket-Zuweisung
    SimpleHelp Remote Support WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  35. CVE-2026-11882 Niedrig
    Score 22 CVSS 3.7 EPSS 0.19%

    Builderall WordPress-Plugin: OAuth-State nicht an Nutzersitzung gebunden
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  36. CVE-2026-10827 Niedrig
    Score 21 CVSS 3.5 EPSS 0.11%

    Spectra Legacy WordPress-Plugin vor 2.20.0: Fehlende Validierung von Block-Style-Attributen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  37. CVE-2026-14195 Niedrig
    Score 16 CVSS 2.7 EPSS 0.17%

    Brizy WordPress-Plugin: Fehlende Autorisierungsprüfung vor Version 2.8.18
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  38. CVE-2026-14214 Niedrig
    Score 16 CVSS 2.7 EPSS 0.16%

    Booking for Appointments and Events Calendar: Ungeprüfter Feldzugriff beim Kundenimport
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  39. CVE-2026-14823 Niedrig
    Score 13 CVSS 2.2 EPSS 0.15%

    Event Tickets and Registration WordPress-Plugin vor 5.29.0.1: Fehlende Autorisierung bei Seating-Aktionen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  40. CVE-2026-67305 Mittel
    Score 0 EPSS 0.49%

    FreeRDP Windows-Client – Heap-Buffer-Overflow im Clipboard-Kanal
    Microsoft Windows
  41. CVE-2026-67309 Mittel
    Score 0 EPSS 0.66%

    Traefik Path Traversal in der Kubernetes-Ingress-NGINX-Provider RewriteTarget-Middleware
    Traefik Kubernetes nginx
  42. CVE-2026-55734 Mittel
    Score 0 EPSS 0.13%

    überauth guardian: Denial of Service durch BEAM-Atom-Table-Erschöpfung
    Erlang/OTP
  43. CVE-2026-18452 Kritisch
    Score 60 CVSS 10 EPSS 0.43%

    DMS+ (Non-Mobile) developed by Rich Source has a Use of Hard-coded Credentials Vulnerability
    SimpleHelp Remote Support
  44. CVE-2026-63223 Kritisch
    Score 59 CVSS 9.8 EPSS 0.76%

    CodeIgniter: Unsichere Validierung von Datei-Upload-Endungen (is_image/mime_in)
    PHP SimpleHelp Remote Support
  45. CVE-2026-14483 Kritisch
    Score 59 CVSS 9.8 EPSS 0.61%

    Realtyna Organic IDX / WPL Real Estate (WordPress-Plugins): Arbitrary File Upload
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  46. CVE-2026-14919 Kritisch
    Score 59 CVSS 9.8 EPSS 0.28%

    ShopMonitor.io WordPress-Plugin: Umgehbare Trusted-Source-Prüfung im E-Mail-Rerouting-Testmodus
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  47. CVE-2026-17561 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Code Injection durch unzureichende Codegenerierungs-Kontrolle
    Caddy
  48. CVE-2026-16504 Kritisch
    Score 59 CVSS 9.8 EPSS 0.35%

    VPS.org Zulip One-Click-Template: Hartkodierter Signing-Key und Standard-Datenbankpasswort
    Matrix Synapse / Element Omnissa (Workspace ONE, Horizon)
  49. CVE-2026-17566 Kritisch
    Score 59 CVSS 9.9 EPSS 0.43%

    pgAdmin 4: Kommandozeilen-Injection im Import/Export-Tool über psql
  50. CVE-2026-52855 Kritisch
    Score 59 CVSS 9.9 EPSS 0.29%

    CVE-2026-52855 – Schwachstelle in Pterodactyl Wings durch {{config.}}-Platzhalter in Egg-Konfigurationsvorlagen

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook