Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 2151 bis 2200 von 37197

  1. CVE-2025-69936 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    CodeAstro Membership Management System 1.0 – SQL-Injection in edit_member.php
    PHP
  2. CVE-2025-69937 Kritisch
    Score 59 CVSS 9.8 EPSS 0.47%

    CodeAstro Membership Management System 1.0 – SQL-Injection in edit_type.php
    PHP Zoho ManageEngine
  3. CVE-2025-69938 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    CodeAstro Membership Management System 1.0 – SQL-Injection in renew.php
    PHP
  4. CVE-2025-69947 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    SourceCodester Tailor Management System 1.0 – SQL-Injection in customeredit.php
    PHP
  5. CVE-2026-15971 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    SGLang: Sandbox-Escape und Codeausführung über aktiviertes Dumper-Subsystem
    Caddy
  6. CVE-2026-15976 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    SGLang – Remote Code Execution beim Laden von Modell-Gewichten via /update_weights_from_disk
    Sonatype Nexus Repository
  7. CVE-2026-17543 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    PHP – SQL-Injection durch unzureichende Maskierung von Backslashes
    PHP
  8. CVE-2026-17544 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    PHP – Out-of-Bounds-Schreibzugriff in bccomp() durch Angreifer-kontrollierte Eingaben
    PHP
  9. CVE-2026-35847 Kritisch
    Score 59 CVSS 9.8 EPSS 0.15%

    dnsmgr – Codeausführung über Ping-Funktion in CheckUils.php
    Caddy Ping Identity/OneLogin PHP
  10. CVE-2026-38709 Kritisch
    Score 59 CVSS 9.8 EPSS 2.67%

    Command-Injection-Schwachstelle in mehreren Router-Firmwareversionen (TR1200, TR3000, WR-Serie)
  11. CVE-2026-28812 Kritisch
    Score 59 CVSS 9.8 EPSS 0.31%

    Apache JSPWiki: Fehlende Prüfungen im UserManager ermöglichen Impersonation und Rechteausweitung
  12. CVE-2026-15969 Kritisch
    Score 59 CVSS 9.8 EPSS 0.98%

    SGLang: Unauthentifizierte RCE in /load_lora_adapter_from_tensors durch Umgehung des SafeUnpickler-Denylists
  13. CVE-2026-17987 Kritisch
    Score 58 CVSS 9.6 EPSS 0.21%

    Google Chrome: Unzureichende Eingabevalidierung in Notifications ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  14. CVE-2026-17990 Kritisch
    Score 58 CVSS 9.6 EPSS 0.21%

    Chromium: Unzureichende Eingabevalidierung in WebAuthn (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  15. CVE-2026-17991 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    Google Chrome: Unzureichende Eingabevalidierung in AI ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  16. CVE-2026-18002 Kritisch
    Score 58 CVSS 9.6 EPSS 0.19%

    Chromium: Unzureichende Eingabevalidierung in Google Lens (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  17. CVE-2026-18015 Kritisch
    Score 58 CVSS 9.6 EPSS 0.19%

    Google Chrome (Mac): Fehlerhafte Implementierung in Tint ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support Apple (macOS/iOS)
  18. CVE-2026-17924 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    Google Chrome: Use-after-free in der DNS-Verarbeitung
    Google ChromeOS/Chrome SimpleHelp Remote Support
  19. CVE-2026-17940 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    Google Chrome (Android): Unzureichende Validierung in Picture-in-Picture
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  20. CVE-2026-17947 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    Chromium: Use-after-free in WebSockets (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  21. CVE-2026-17832 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    Google Chrome: Use-after-free in ANGLE
    Google ChromeOS/Chrome SimpleHelp Remote Support
  22. CVE-2026-17837 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    Google Chrome: Möglicher Sandbox-Ausbruch über DevTools
    Google ChromeOS/Chrome SimpleHelp Remote Support
  23. CVE-2026-17847 Kritisch
    Score 58 CVSS 9.6 EPSS 0.24%

    Google Chrome: Unzureichende Validierung in der Grafikbibliothek ANGLE
    Google ChromeOS/Chrome SimpleHelp Remote Support
  24. CVE-2026-17848 Kritisch
    Score 58 CVSS 9.6 EPSS 0.22%

    Google Chrome: Integer-Overflow in Codecs-Komponente
    Google ChromeOS/Chrome SimpleHelp Remote Support
  25. CVE-2026-17855 Kritisch
    Score 58 CVSS 9.6 EPSS 0.19%

    Google Chrome: Race Condition in DevTools (macOS)
    Google ChromeOS/Chrome SimpleHelp Remote Support Apple (macOS/iOS)
  26. CVE-2026-17856 Kritisch
    Score 58 CVSS 9.6 EPSS 0.24%

    Google Chrome (macOS): Sandbox-Escape über Network-Komponente
    Google ChromeOS/Chrome SimpleHelp Remote Support Apple (macOS/iOS)
  27. CVE-2026-17865 Kritisch
    Score 58 CVSS 9.6 EPSS 0.24%

    Google Chrome: Sandbox-Ausbruch durch fehlerhafte Crypto-Implementierung auf macOS
    Google ChromeOS/Chrome SimpleHelp Remote Support
  28. CVE-2026-17801 Kritisch
    Score 58 CVSS 9.6 EPSS 0.28%

    Google Chrome: Out-of-Bounds-Zugriff in ANGLE
    Google ChromeOS/Chrome SimpleHelp Remote Support
  29. CVE-2026-17803 Kritisch
    Score 58 CVSS 9.6 EPSS 0.26%

    Google Chrome: Unzureichende Validierung in Save to Drive ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  30. CVE-2026-17749 Kritisch
    Score 58 CVSS 9.6 EPSS 0.21%

    Chromium: Rechteausweitung über bösartige Erweiterung (Google Chrome)
    Google ChromeOS/Chrome
  31. CVE-2026-17758 Kritisch
    Score 58 CVSS 9.6 EPSS 0.30%

    Google Chrome: Heap-Buffer-Overflow in Dawn ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  32. CVE-2026-17768 Kritisch
    Score 58 CVSS 9.6 EPSS 0.28%

    Google Chrome – Sandbox-Escape über unzureichende Validierung in WebSockets
    Google ChromeOS/Chrome SimpleHelp Remote Support
  33. CVE-2026-17804 Kritisch
    Score 58 CVSS 9.6 EPSS 0.28%

    Google Chrome: Use-after-free in Media ermöglicht Sandbox-Escape
    Plex Media Server Google ChromeOS/Chrome SimpleHelp Remote Support
  34. CVE-2026-17676 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Google Chrome (Android): Fehlerhafte Implementierung in ANGLE ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  35. CVE-2026-17680 Kritisch
    Score 58 CVSS 9.6 EPSS 0.42%

    Google Chrome (ChromeOS) – Heap Buffer Overflow in Color-Komponente
    Google ChromeOS/Chrome SimpleHelp Remote Support Craft CMS
  36. CVE-2026-17681 Kritisch
    Score 58 CVSS 9.6 EPSS 0.44%

    Chromium: Unzureichende Eingabevalidierung in Web Authentication (Google Chrome, Android)
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  37. CVE-2026-17682 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Chromium: Integer-Overflow in ANGLE (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  38. CVE-2026-17684 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Google Chrome (iOS): Unzureichende Eingabevalidierung ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome Apple (macOS/iOS) SimpleHelp Remote Support
  39. CVE-2026-17687 Kritisch
    Score 58 CVSS 9.6 EPSS 0.42%

    Google Chrome – Type Confusion in ANGLE ermöglicht Sandbox Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  40. CVE-2026-17688 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Chromium: Use-after-free in Input ermöglicht Sandbox-Escape (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  41. CVE-2026-17691 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Chromium: Out-of-Bounds-Write in ANGLE (Google Chrome, Windows)
    Google ChromeOS/Chrome Microsoft Windows SimpleHelp Remote Support
  42. CVE-2026-17692 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Google Chrome (Windows): Use-after-free in DataTransfer ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome Microsoft Windows SimpleHelp Remote Support Craft CMS
  43. CVE-2026-17695 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Google Chrome (Mac) – Sandbox Escape über fehlerhafte ANGLE-Implementierung
    Google ChromeOS/Chrome SimpleHelp Remote Support Apple (macOS/iOS)
  44. CVE-2026-17697 Kritisch
    Score 58 CVSS 9.6 EPSS 0.42%

    Chromium: Type Confusion in ANGLE ermöglicht Sandbox-Escape (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  45. CVE-2026-17701 Kritisch
    Score 58 CVSS 9.6 EPSS 0.33%

    Chromium: Unzureichende Eingabevalidierung in ANGLE (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  46. CVE-2026-17704 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Google Chrome: Use-after-free in ANGLE ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  47. CVE-2026-17708 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Google Chrome – Use-after-free in Audio-Komponente ermöglicht Sandbox Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  48. CVE-2026-17709 Kritisch
    Score 58 CVSS 9.6 EPSS 0.31%

    Chromium: Race Condition in Downloads ermöglicht Sandbox-Escape (Google Chrome, Mac)
    Google ChromeOS/Chrome SimpleHelp Remote Support Apple (macOS/iOS)
  49. CVE-2026-17710 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Chromium: Fehlerhafte Implementierung in MHTML (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  50. CVE-2026-17711 Kritisch
    Score 58 CVSS 9.6 EPSS 0.31%

    Google Chrome (Mac): Race Condition in Downloads ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support Apple (macOS/iOS)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook