Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 2101 bis 2150 von 37197

  1. CVE-2026-55824 Niedrig
    Score 16 CVSS 2.6 EPSS 0.15%

    Contao: Crawler gibt Zugangsdaten an externe Hosts preis
    Contao (DACH) Craft CMS
  2. CVE-2026-14537 Mittel
    Score 0 EPSS 0.21%

    Incorrect Authorization in Google mcp-toolbox HTTP API Tool Invocation Endpoint (v1.3.0/v1.4.0)
    Zoho ManageEngine
  3. CVE-2026-6889 Mittel
    Score 0

    Advantech ECU-1251D: Denial of Service über DNP3-Signal am Digital-Output
    Western Digital
  4. CVE-2026-6890 Mittel
    Score 0

    Advantech ECU-1251D: SSH-Zugriff durch dokumentiertes root-Konto ohne Passwort
    SimpleHelp Remote Support
  5. CVE-2026-14317 Mittel
    Score 0 EPSS 0.22%

    GiveWP WordPress-Plugin: Unzureichende Einschränkung verfügbarer Zahlungs-Gateways (vor 4.16.3)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  6. CVE-2026-14833 Mittel
    Score 0 EPSS 0.23%

    Lightbox with PhotoSwipe für WordPress: Stored XSS vor Version 5.9.0
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  7. CVE-2026-14843 Mittel
    Score 0 EPSS 0.18%

    Events Made Easy WordPress Plugin Missing Authorization on Data-Change Request
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  8. CVE-2026-14927 Mittel
    Score 0 EPSS 0.16%

    FluentCart (WordPress-Plugin): Fehlende Zugriffskontrolle bei Bestelldokumenten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  9. CVE-2026-15227 Mittel
    Score 0 EPSS 0.21%

    Checkmk: Fehlende Autorisierung erlaubt Bearbeitung fremder Reports
    Checkmk
  10. CVE-2026-65636 Mittel
    Score 0 EPSS 0.14%

    Ymlr (Elixir): CRLF-Injection ermöglicht Manipulation generierter YAML-Dokumente
    LibreOffice
  11. CVE-2026-58047 Mittel
    Score 0 EPSS 0.53%

    HTTP-Smuggling in cPanel ermöglicht möglichen Diebstahl von Zugangsdaten
    Plesk / cPanel
  12. CVE-2026-58048 Mittel
    Score 0 EPSS 0.97%

    cPanel: Fehlerhafte Erhaltung des SQL-Modus beim Umbenennen von Datenbanken ermöglicht SQL-Ausführung im Root-Kontext
    Plesk / cPanel
  13. CVE-2026-34490 Mittel
    Score 0 EPSS 0.10%

    Johnson Controls XAAP (Android): Klartext-Speicherung sensibler Daten
    HPE Storage IBM Storage Pure Storage Android (ASB)
  14. CVE-2026-55100 Mittel
    Score 0 EPSS 0.38%

    hashi-vault-js: Verkettung nicht kodierter Bezeichner vor Version 0.5.2
    HashiCorp (Vault/Terraform/Consul)
  15. CVE-2026-43830 Kritisch
    Score 0 EPSS 0.31%

    Command-Injection-Schwachstelle bei der Verifizierung von Firmware-Update-Dateien
  16. CVE-2026-53573 Mittel
    Score 0 EPSS 0.38%

    GeoNetwork: Unsichere Redirect-Validierung in OAuth2/Keycloak-Login-Filtern
    GeoServer
  17. CVE-2026-54768 Mittel
    Score 0 EPSS 0.28%

    WPGraphQL: Nutzer-Enumeration über SendPasswordResetEmailPayload
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  18. CVE-2026-59310 Kritisch Aktiv ausgenutzt Ransomware
    Score 100 CVSS 9.8 EPSS 2.56%

    VMware vCenter: Directory-Traversal im Syslog-Server ermöglicht Codeausführung
    Caddy
  19. CVE-2026-48449 Kritisch
    Score 60 CVSS 10 EPSS 0.96%

    CVE-2026-48449 – Kritische Schwachstelle (Caddy, Microsoft Windows)
    Caddy Microsoft Windows
  20. CVE-2026-66803 Kritisch
    Score 60 CVSS 10 EPSS 0.49%

    Caddy: Unzureichende Zugriffskontrolle ermöglicht Codeausführung über das Netzwerk
    Caddy
  21. CVE-2026-16610 Kritisch
    Score 59 CVSS 9.8 EPSS 0.58%

    WordPress-Plugin Admin and Site Enhancements (ASE) Pro: Remote Code Execution über recursive_html
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) SimpleHelp Remote Support Caddy
  22. CVE-2026-58046 Kritisch
    Score 59 CVSS 9.9 EPSS 0.35%

    Plesk XML-RPC API: SQL-Injection durch fehlerhafte Eingabebereinigung
    Plesk / cPanel SimpleHelp Remote Support
  23. CVE-2026-58066 Kritisch
    Score 59 CVSS 9.8 EPSS 0.24%

    Rocket.Chat SAML-SSO – Signaturbindung fehlt bei XML-Antworten
    Rocket.Chat
  24. CVE-2026-44090 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    SimpleHelp: Fehlende Authentifizierung am MQTT-Broker
    SimpleHelp Remote Support
  25. CVE-2026-44101 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    CHARX-OCPP-Agent: Fehlende Authentifizierung ermöglicht Rekonfiguration des Backends
    SimpleHelp Remote Support
  26. CVE-2026-44104 Kritisch
    Score 59 CVSS 9.8 EPSS 0.24%

    Firmware-Update des Ladecontroller-Basismoduls ohne Signaturprüfung
    SimpleHelp Remote Support
  27. CVE-2026-44108 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Firewall wird beim System-Shutdown vorzeitig beendet (Skript-Reihenfolge)
  28. CVE-2026-7849 Kritisch
    Score 59 CVSS 9.8 EPSS 0.42%

    SimpleHelp: Command Injection durch unauthentifizierten Angreifer
    SimpleHelp Remote Support
  29. CVE-2026-59309 Kritisch
    Score 59 CVSS 9.8 EPSS 8.18%

    VMware vCenter – Authentifizierungsumgehung im VMware Directory Service
  30. CVE-2026-15435 Kritisch
    Score 59 CVSS 9.8 EPSS 0.73%

    IBM App Connect Enterprise – Path Traversal über präparierte URL
    SimpleHelp Remote Support
  31. CVE-2026-28323 Kritisch
    Score 59 CVSS 9.8 EPSS 1.03%

    SolarWinds Web Help Desk: SAML-Authentifizierungsumgehung
    SolarWinds (Orion / Serv-U)
  32. CVE-2026-4978 Kritisch
    Score 59 CVSS 9.8

    UMAI Vision Traffic Analysis System: SQL-Injection-Schwachstelle
  33. CVE-2026-12940 Kritisch
    Score 59 CVSS 9.8 EPSS 0.48%

    IBM Langflow OSS: Unauthenticated Remote Code Execution über MCP-Stdio-Launcher
    Langflow SimpleHelp Remote Support Caddy
  34. CVE-2026-52680 Kritisch
    Score 59 CVSS 9.8 EPSS 0.55%

    Apache Kyuubi: REST-Batch-Multipart-Upload verwendet client-gelieferten Dateinamen
    SimpleHelp Remote Support
  35. CVE-2026-12118 Kritisch
    Score 59 CVSS 9.8 EPSS 0.50%

    IBM webMethods Integration: Unauthentifizierte Codeausführung durch unsichere Deserialisierung
    SimpleHelp Remote Support Caddy
  36. CVE-2026-12943 Kritisch
    Score 59 CVSS 9.8 EPSS 0.92%

    IBM HMC: Unauthentifizierte Remote-Code-Execution in Power-Management-Systemen
  37. CVE-2026-13435 Kritisch
    Score 59 CVSS 9.9 EPSS 0.29%

    Langflow OSS: Unzureichende Eingabevalidierung in der PythonREPL-Sandbox
    Langflow
  38. CVE-2026-12946 Kritisch
    Score 59 CVSS 9.9 EPSS 0.34%

    IBM Langflow OSS: Remote Code Execution durch fehlerhafte Kontrolle von Nutzereingaben
    Langflow SimpleHelp Remote Support Caddy
  39. CVE-2026-51272 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    ESP32-audioI2S (schreibfaul1): Heap-basierter Bufferoverflow in latinToUTF8()
  40. CVE-2026-51291 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    SQLite 3.41: Use-after-free in der JSON-Cache-Verwaltung (jsonCacheInsert)
  41. CVE-2026-67208 Kritisch
    Score 59 CVSS 9.8

    Juggle: Remote Code Execution über exponierte H2-Datenbank-Konsole
    SimpleHelp Remote Support Caddy
  42. CVE-2026-67594 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Spikster: Fehlende Authentifizierung ermöglicht Zugriff auf alle API-Routen
    SimpleHelp Remote Support
  43. CVE-2026-68502 Kritisch
    Score 59 CVSS 9.8 EPSS 0.53%

    LazyOwn RedTeam/APT Framework: Nicht authentifizierter Socket.IO-Handler in lazyc2.py (vor 0.2.154)
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA) Erlang/OTP Samba
  44. CVE-2026-68503 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    LazyOwn C2 Framework: Standard-Zugangsdaten in payload.json
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA) Erlang/OTP Samba
  45. CVE-2025-65336 Kritisch
    Score 59 CVSS 9.8 EPSS 0.39%

    Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 – SQL-Injection in show_price_by_pdtId.php
    PHP
  46. CVE-2025-69930 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    CodeAstro Membership Management System – SQL-Injection in print_membership_card.php
    PHP
  47. CVE-2025-69931 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    CodeAstro Membership Management System 1.0 – SQL-Injection in delete_membership.php
    PHP
  48. CVE-2025-69933 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    CodeAstro Membership Management System 1.0 – SQL-Injection in memberProfile.php
    PHP
  49. CVE-2025-69934 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    CodeAstro Membership Management System 1.0 – SQL-Injection in delete_members.php
    PHP
  50. CVE-2025-69935 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    CodeAstro Membership Management System – SQL-Injection über den Parameter fromDate
    PHP

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook