Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 2001 bis 2050 von 37197

  1. CVE-2026-67822 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Tenda W6-S: Stack-basierter Pufferüberlauf im wifiSSIDset-Endpunkt
    Zoho ManageEngine
  2. CVE-2025-69946 Kritisch
    Score 59 CVSS 9.8 EPSS 0.42%

    SourceCodester Modern Loan Management System: SQL-Injection in ajaxData.php
    PHP
  3. CVE-2025-69948 Kritisch
    Score 59 CVSS 9.8 EPSS 0.38%

    SourceCodester Modern Loan Management System: SQL-Injection in delete_group.php
    PHP
  4. CVE-2026-51785 Kritisch
    Score 59 CVSS 9.8 EPSS 0.66%

    Hiawatha (Hugo Leisink) v12.1 und früher: Remotecodeausführung über präparierte Anfrage
    SimpleHelp Remote Support Caddy
  5. CVE-2026-68770 Kritisch
    Score 59 CVSS 9.8 EPSS 0.91%

    sentence-transformers: Codeausführung durch Umgehung der Sicherheitskontrolle in import_module_class
    Caddy
  6. CVE-2026-68771 Kritisch
    Score 59 CVSS 9.8 EPSS 0.78%

    ComfyUI: Unsichere Deserialisierung im LoadTrainingDataset-Node ermöglicht Remotecodeausführung
    SimpleHelp Remote Support Python Caddy
  7. CVE-2026-52134 Kritisch
    Score 59 CVSS 9.8 EPSS 0.63%

    libiec61850 – Authentifizierungsumgehung über GOOSE-Frame in parseGoosePayload()
  8. CVE-2026-38708 Kritisch
    Score 59 CVSS 9.8 EPSS 2.62%

    TR/WR-Router-Serie: Command-Injection-Schwachstelle in mehreren Firmware-Versionen
  9. CVE-2026-38711 Kritisch
    Score 59 CVSS 9.8 EPSS 2.62%

    Command-Injection-Schwachstelle in mehreren Router-Firmware-Versionen (TR/WR-Serie)
  10. CVE-2026-38713 Kritisch
    Score 59 CVSS 9.8 EPSS 2.62%

    TR1200/TR3000/WR-Serie: Command-Injection-Schwachstelle in mehreren Router-Firmwareversionen
  11. CVE-2026-17349 Kritisch
    Score 58 CVSS 9.6 EPSS 0.30%

    pgAdmin 4 Workspaces: Klonen fremder Server-Konfigurationen über adhoc_connect_server
    Omnissa (Workspace ONE, Horizon)
  12. CVE-2026-54725 Kritisch
    Score 58 CVSS 9.6 EPSS 0.33%

    vault-secrets-webhook: Schwachstelle in parseVaultConfig() vor Version 1.23.1
    HashiCorp (Vault/Terraform/Consul) Kubernetes
  13. CVE-2026-63221 Kritisch
    Score 56 CVSS 9.4 EPSS 0.37%

    CodeIgniter Query Builder deleteBatch() – SQL-Injection durch fehlendes Escaping gebundener Werte
    PHP
  14. CVE-2025-67649 Kritisch
    Score 56 CVSS 9.3 EPSS 0.44%

    SQL-Injection in PHP Jabbers Car Rental Script
    PHP
  15. CVE-2026-16503 Kritisch
    Score 55 CVSS 9.1 EPSS 0.32%

    VPS.org Supabase-Template: PostgreSQL mit Standardpasswort auf allen Netzwerkschnittstellen erreichbar
    Matrix Synapse / Element Omnissa (Workspace ONE, Horizon) PostgreSQL
  16. CVE-2026-17351 Kritisch
    Score 54 CVSS 9 EPSS 0.45%

    pgAdmin 4 AI Assistant: Unzureichende Prüfung der SQL-Anweisung im execute_sql_query-Tool (Nachtrag zu CVE-2026-12045)
    Home Assistant Omnissa (Workspace ONE, Horizon)
  17. CVE-2026-13609 Hoch
    Score 53 CVSS 8.8 EPSS 0.24%

    Frontend Admin by DynamiApps WordPress Plugin HTML Entity Decoding Restores Neutralized Tags
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2026-16236 Hoch
    Score 53 CVSS 8.8 EPSS 0.63%

    Realtyna Organic IDX Plugin für WordPress: Arbitrary File Upload bis Version 5.3.0
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  19. CVE-2026-50986 Hoch
    Score 53 CVSS 8.8 EPSS 0.14%

    PrestaShop: CSRF im Zahlungsvalidierungs-Controller des Moduls totadministrativemandate
    PrestaShop
  20. CVE-2026-12721 Hoch
    Score 52 CVSS 8.6 EPSS 0.26%

    Kirki WordPress-Plugin: SQL-Injection durch unzureichende Eingabevalidierung (vor 6.0.13)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  21. CVE-2025-67650 Hoch
    Score 52 CVSS 8.6 EPSS 0.38%

    PHP Jabbers Skripte: Authentifizierte SQL-Injection
    PHP
  22. CVE-2026-46593 Hoch
    Score 52 CVSS 8.6 EPSS 0.30%

    PHP Jabbers Poll Script: SQL-Injection über pjAdminPolls.controller.php
    PHP Zoho ManageEngine
  23. CVE-2026-10079 Hoch
    Score 51 CVSS 8.5 EPSS 0.17%

    Red Hat Advanced Cluster Security – Identitätswechsel über Deployment-Metadaten
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA) Kubernetes Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  24. CVE-2026-12251 Hoch
    Score 49 CVSS 8.1 EPSS 0.23%

    Ultimate Member WordPress Plugin Fails to Filter Administrator Capabilities from Registration Roles
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  25. CVE-2026-12695 Hoch
    Score 49 CVSS 8.1 EPSS 0.29%

    miniOrange 2FA für WordPress: Fehlerhafte OTP-Validierung vor Version 6.2.6
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  26. CVE-2026-15258 Hoch
    Score 49 CVSS 8.1 EPSS 0.21%

    Product Feed Manager für WooCommerce: SQL-Injection vor Version 7.6.1
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  27. CVE-2026-56670 Hoch
    Score 49 CVSS 8.2 EPSS 0.22%

    ComfyUI: SVG-Dateien im /view-Endpoint werden inline ausgeliefert (vor 0.28.0)
    Zoho ManageEngine
  28. CVE-2026-18141 Hoch
    Score 49 CVSS 8.2 EPSS 0.25%

    Ansible Automation Platform: mTLS-Authentifizierungsumgehung im aap-gateway (EDA)
    Rockwell Automation SimpleHelp Remote Support
  29. CVE-2026-53501 Hoch
    Score 49 CVSS 8.2 EPSS 0.21%

    Thumbor: HMAC-Signaturprüfung durch Python .replace() umgehbar
    Python
  30. CVE-2026-53510 Hoch
    Score 49 CVSS 8.1 EPSS 0.42%

    Savon Ruby SOAP Client: Code-Ausführung über all_operations bei manipulierten WSDL-Operationsnamen
    Ruby Caddy
  31. CVE-2026-17583 Hoch
    Score 49 CVSS 8.2

    Thermo Fisher: Forensische .fsa/.hid-Dateien von DNA-Identifikationsgeräten ohne Manipulationsschutz
  32. CVE-2026-34641 Hoch
    Score 47 CVSS 7.8 EPSS 0.14%

    Premiere Pro: Out-of-Bounds-Write-Schwachstelle ermöglicht Codeausführung
    Caddy
  33. CVE-2026-43829 Hoch
    Score 45 CVSS 7.5 EPSS 0.24%

    Stack-basierter Pufferüberlauf in der Passwort-Funktionalität
    Caddy
  34. CVE-2026-43831 Hoch
    Score 45 CVSS 7.5 EPSS 0.24%

    Caddy: Stack-Based Buffer Overflow in der Log-Message-Funktionalität
    Caddy
  35. CVE-2026-43832 Hoch
    Score 45 CVSS 7.5 EPSS 0.24%

    Caddy: Stapelbasierter Bufferoverflow beim Cookie-Parsing
    Caddy
  36. CVE-2026-63222 Hoch
    Score 45 CVSS 7.5 EPSS 0.45%

    CodeIgniter UploadedFile::move() verwendet ungefilterten Dateinamen
    PHP SimpleHelp Remote Support
  37. CVE-2026-12720 Hoch
    Score 45 CVSS 7.5 EPSS 0.38%

    Kirki WordPress Plugin PHP Object Injection via Unrestricted Deserialization
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) PHP
  38. CVE-2026-14319 Hoch
    Score 45 CVSS 7.5 EPSS 0.32%

    GiveWP für WordPress: Unzureichender Zugriffsschutz auf REST-API vor Version 4.16.3
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Zoho ManageEngine
  39. CVE-2026-14333 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    Demi (WordPress-Plugin): Ungeschützte Backup-Archive öffentlich zugänglich
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) NAKIVO Backup & Replication
  40. CVE-2026-14830 Hoch
    Score 45 CVSS 7.5 EPSS 0.21%

    FlxWoo WordPress-Plugin: Fehlende Zahlungsverifikation ermöglicht Markierung unbezahlter Bestellungen als bezahlt (vor 3.1.1)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  41. CVE-2026-14930 Hoch
    Score 45 CVSS 7.5 EPSS 0.24%

    JS Help Desk für WordPress: Datei-Upload ohne Authentifizierung vor Version 3.1.4
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  42. CVE-2026-15048 Hoch
    Score 45 CVSS 7.5 EPSS 0.26%

    Geeky Bot WordPress Plugin Missing Authorization Check on AJAX Action
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon) Rocket.Chat Microsoft Office (Word/Excel/PowerPoint/Outlook)
  43. CVE-2026-65309 Hoch
    Score 45 CVSS 7.5 EPSS 0.15%

    CVE-2026-65309 – Sicherheitslücke in Omnissa Workspace ONE Horizon
    Omnissa (Workspace ONE, Horizon)
  44. CVE-2026-65310 Hoch
    Score 45 CVSS 7.5 EPSS 0.32%

    ANDRITZ HIPASE-250: Fehlende Authentifizierung und permissives CORS am Daten-/Konfigurationsendpunkt
    Zoho ManageEngine
  45. CVE-2026-11770 Hoch
    Score 45 CVSS 7.5 EPSS 0.53%

    389 Directory Server – LDAP-Filter-Injection in Replikationsstatusprüfung
    SimpleHelp Remote Support NAKIVO Backup & Replication Check Point
  46. CVE-2026-18358 Hoch
    Score 45 CVSS 7.5 EPSS 0.43%

    gnome-remote-desktop: Umgehung der Verbindungsprüfung im RDP-Systemdienst
    SimpleHelp Remote Support Zoho ManageEngine Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  47. CVE-2026-53503 Hoch
    Score 45 CVSS 7.5 EPSS 0.41%

    Thumbor: Ungeprüfter Columns-Parameter im convolution-Filter
    Matrix Synapse / Element
  48. CVE-2026-53599 Hoch
    Score 45 CVSS 7.5 EPSS 0.31%

    REDAXO: Umgehung der Dateiendungsprüfung in rex_mediapool::isAllowedExtension (5.18.2–5.21.1)
    PHP
  49. CVE-2026-18481 Hoch
    Score 44 CVSS 7.3 EPSS 0.28%

    AWS Ops Wheel: Gespeichertes XSS in der Participant-URL-Verarbeitung vor PR #168
    SimpleHelp Remote Support
  50. CVE-2026-18394 Hoch
    Score 44 CVSS 7.4 EPSS 0.29%

    Strands Agents Tools: Fehlerhafte Autorisierung im http_request-Tool ermöglicht Preisgabe konfigurierter Credentials
    SimpleHelp Remote Support

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook