Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 2051 bis 2100 von 37197

  1. CVE-2026-13392 Hoch
    Score 43 CVSS 7.2 EPSS 0.36%

    ElementsKit Elementor Addons für WordPress: Schwachstelle in Custom-Widget-Verarbeitung vor Version 3.10.01
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  2. CVE-2026-16843 Hoch
    Score 43 CVSS 7.2 EPSS 0.46%

    Hikvision Wireless Access Points: authentifizierte Command Execution
    Hikvision
  3. CVE-2026-18214 Mittel
    Score 41 CVSS 6.8 EPSS 0.19%

    Keycloak: Schwachstelle im Token-Exchange-Feature bei Google-Workspace-Anmeldung
    Keycloak Omnissa (Workspace ONE, Horizon) Microsoft Exchange Server (On-Prem)
  4. CVE-2026-18215 Mittel
    Score 41 CVSS 6.8 EPSS 0.19%

    Keycloak: Organisationsbeschränkung bei Microsoft-Login umgehbar
    Keycloak
  5. CVE-2025-67651 Mittel
    Score 41 CVSS 6.9 EPSS 0.22%

    Cross-Site-Request-Forgery in mehreren PHP-Jabbers-Skripten
    PHP
  6. CVE-2026-55497 Mittel
    Score 39 CVSS 6.5 EPSS 0.29%

    Cloudreve: Fehlende Pixel-Grössenbegrenzung in Thumbnail-/Avatar-Decodern
    Craft CMS
  7. CVE-2026-14554 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    Check & Log Email für WordPress: SQL-Injection durch Administratoren (vor 2.0.15)
    Check Point WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  8. CVE-2026-14834 Mittel
    Score 39 CVSS 6.5 EPSS 0.16%

    Mailgun for WordPress: Fehlende Berechtigungsprüfung bei AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  9. CVE-2026-14928 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    JS Help Desk WordPress Plugin Missing Authorization and Ownership Checks
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) SimpleHelp Remote Support
  10. CVE-2026-14931 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    JS Help Desk (WordPress-Plugin): Fehlende Berechtigungsprüfung ermöglicht Rechteausweitung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) SimpleHelp Remote Support Check Point
  11. CVE-2026-15209 Mittel
    Score 39 CVSS 6.5 EPSS 0.20%

    JS Help Desk für WordPress: Fehlende Besitzprüfung ermöglicht Zugriff auf fremde Tickets (vor 3.1.5)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  12. CVE-2026-18203 Mittel
    Score 39 CVSS 6.5 EPSS 0.20%

    Keycloak: Fehlerhafte Rechteausweitung bei Gruppenrichtlinien-Vererbung
    Keycloak Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  13. CVE-2026-18208 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    Keycloak: Schwachstelle im OIDC-Token-Introspection-Endpunkt (keycloak-services)
    Zoho ManageEngine Keycloak Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  14. CVE-2026-17348 Mittel
    Score 39 CVSS 6.5 EPSS 0.25%

    pgAdmin 4: Fehlende Authentifizierungsprüfung durch unvollständigen before_request-Hook
    Zoho ManageEngine
  15. CVE-2026-14845 Mittel
    Score 37 CVSS 6.1 EPSS 0.16%

    NewStatPress WordPress-Plugin: Gespeichertes XSS über unauthentifizierte Besucheranfragen (vor 1.4.5)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  16. CVE-2026-14921 Mittel
    Score 37 CVSS 6.1 EPSS 0.15%

    Ultimate Addons for WPBakery Page Builder: Schwachstelle in Link-Rendering-Funktion vor Version 3.21.5
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  17. CVE-2026-10686 Mittel
    Score 35 CVSS 5.8 EPSS 0.25%

    Zephyr RTOS: IPv6-Forwarding dekrementiert Hop Limit nicht
    .NET / Microsoft
  18. CVE-2026-67607 Mittel
    Score 35 CVSS 5.9 EPSS 0.29%

    LightFTP 2.3.1: Race Condition beim FTP-Verbindungsaufbau führt zu Server-Absturz
    SimpleHelp Remote Support Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge
  19. CVE-2026-43833 Mittel
    Score 32 CVSS 5.3 EPSS 0.20%

    Caddy – Stack-based Buffer Overflow in der Upload-Funktion
    Caddy
  20. CVE-2026-12697 Mittel
    Score 32 CVSS 5.4 EPSS 0.17%

    wpForo Forum (WordPress-Plugin): Fehlende Eigentümerprüfung beim Löschen von KI-Chat-Nachrichten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Rocket.Chat
  21. CVE-2026-8155 Mittel
    Score 32 CVSS 5.4 EPSS 0.14%

    BuddyPress WordPress Plugin Missing Authorization on Private Messaging Endpoints
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  22. CVE-2026-65311 Mittel
    Score 32 CVSS 5.3 EPSS 0.27%

    ANDRITZ HIPASE-250: Unauthentifizierter Zugriff auf Logging-Konfiguration
    Zoho ManageEngine
  23. CVE-2026-18436 Mittel
    Score 32 CVSS 5.3 EPSS 0.23%

    CVE-2026-18436 – Unautorisierter Zugriff im WordPress-Plugin MailPress über REST-Endpunkt zur Kampagnen-Revision-Wiederherstellung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Zoho ManageEngine
  24. CVE-2026-18437 Mittel
    Score 32 CVSS 5.3 EPSS 0.30%

    MailerPress: Fehlende Berechtigungsprüfung am Contact-Endpunkt
    Rockwell Automation WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Phoenix Contact Zoho ManageEngine
  25. CVE-2026-17567 Mittel
    Score 32 CVSS 5.3 EPSS 0.38%

    Fluent Forms (WordPress): Insecure Direct Object Reference
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  26. CVE-2026-17350 Mittel
    Score 32 CVSS 5.4 EPSS 0.23%

    pgAdmin 4: Inkonsistente Durchsetzung der Tool-Berechtigungen im SERVER-Modus
    Check Point
  27. CVE-2026-54707 Mittel
    Score 32 CVSS 5.4 EPSS 0.23%

    CVE-2026-54707 – Unzureichende Durchsetzung in OnionShare CLI/Desktop vor Version 2.6.4
    Rocket.Chat Zoho ManageEngine
  28. CVE-2026-46594 Mittel
    Score 31 CVSS 5.1 EPSS 0.35%

    Reflected XSS in PHP Jabbers PHP Poll Script
    PHP Craft CMS
  29. CVE-2026-63220 Mittel
    Score 29 CVSS 4.8 EPSS 0.14%

    CodeIgniter – Vertrauen in gefälschte X-Forwarded-Proto- und Front-End-Https-Header
    PHP
  30. CVE-2026-16105 Mittel
    Score 29 CVSS 4.9 EPSS 0.19%

    Keycloak: Fehlende Autorisierungsprüfung in RoleContainerResource der Admin-REST-API
    Keycloak
  31. CVE-2026-54706 Mittel
    Score 29 CVSS 4.8 EPSS 0.24%

    OnionShare CLI/Desktop: Unsicherer Umgang mit symbolischen Verknüpfungen (vor 2.6.4)
    Rocket.Chat Zoho ManageEngine
  32. CVE-2026-45330 Mittel
    Score 29 CVSS 4.9 EPSS 0.28%

    Decidim: Fehler in Admin-Controllern zur Prüfung von Identitätsdokumenten
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin LibreOffice
  33. CVE-2026-12376 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    Academy LMS WordPress-Plugin: Fehlende Zugriffsbeschränkung auf Quiz-Versuchsdatensätze (bis 3.8.2)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  34. CVE-2026-14847 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    Paid Membership Subscriptions für WordPress: Fehlende Berechtigungsprüfung vor Version 3.0.7
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  35. CVE-2026-14929 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    JS Help Desk WordPress-Plugin: Fehlende Eigentumsprüfung ermöglicht Überschreiben fremder Antworten (vor 3.1.4)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  36. CVE-2026-28144 Mittel
    Score 26 CVSS 4.3 EPSS 0.18%

    WP Maps: Preisgabe eingebetteter sensibler Daten in gesendeten Daten
    Caddy
  37. CVE-2026-67350 Mittel
    Score 26 CVSS 4.3 EPSS 0.21%

    Serendipity: Open Redirect in exit.php
    PHP
  38. CVE-2026-18211 Mittel
    Score 25 CVSS 4.2 EPSS 0.19%

    Keycloak: Schwachstelle im secure-client-uris Client-Policy-Executor
    Keycloak
  39. CVE-2026-18218 Mittel
    Score 25 CVSS 4.2 EPSS 0.13%

    Keycloak: Fehlerhafte Token-Widerrufung im TokenManager bei not-before-Richtlinie
    Keycloak Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  40. CVE-2026-14849 Niedrig
    Score 22 CVSS 3.7 EPSS 0.18%

    Paid Membership Subscriptions (WordPress-Plugin): Ungeschützte Export-Dateien mit Mitglieder- und Zahlungsdaten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) UniFi Protect
  41. CVE-2026-14862 Niedrig
    Score 22 CVSS 3.7 EPSS 0.17%

    Support Genix WordPress Plugin Improper Authorization on Attachment Downloads
    SimpleHelp Remote Support WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  42. CVE-2026-15381 Niedrig
    Score 22 CVSS 3.7 EPSS 0.18%

    WP Go Maps (WordPress-Plugin): SQL-Injection über ungeprüften Parameter
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  43. CVE-2026-18206 Niedrig
    Score 22 CVSS 3.7 EPSS 0.22%

    Keycloak: Wildcard-Domain-Konfiguration umgeht Realm-Zugriffskontrolle
    Keycloak Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  44. CVE-2026-25552 Niedrig
    Score 22 CVSS 3.7 EPSS 0.17%

    Ghost CLI: IP-Spoofing ermöglicht Umgehung von Rate-Limiting vor Version 1.30.1
    Ghost/Strapi/Sitecore/Kentico/Plone SimpleHelp Remote Support
  45. CVE-2026-13393 Niedrig
    Score 21 CVSS 3.5 EPSS 0.14%

    ElementsKit Elementor Addons (WordPress-Plugin): Unzureichende Bereinigung von Megamenü-Einstellungen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  46. CVE-2026-18209 Niedrig
    Score 20 CVSS 3.4 EPSS 0.19%

    Keycloak: Unzureichende Prüfung gegen HTTP-Parameter-Manipulation im OIDC-Flow (keycloak-services)
    Keycloak Check Point
  47. CVE-2026-18217 Niedrig
    Score 20 CVSS 3.4 EPSS 0.19%

    Keycloak: Schwachstelle in der SAML-Protokollimplementierung
    Keycloak Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  48. CVE-2026-55825 Niedrig
    Score 19 CVSS 3.1 EPSS 0.21%

    Contao: Pfadmanipulation bei Job-Attachment-Kennungen im Backend
    Contao (DACH) Craft CMS Omnissa (Workspace ONE, Horizon)
  49. CVE-2026-57232 Niedrig
    Score 19 CVSS 3.1 EPSS 0.18%

    Contao Feed Reader: unsichere Verarbeitung konfigurierter RSS-Feed-URLs
    Contao (DACH) Craft CMS
  50. CVE-2026-54787 Niedrig
    Score 19 CVSS 3.1 EPSS 0.09%

    sigstore-go: fehlende Zeitstempel-Prüfung bei ExpiringKey
    Check Point

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook