Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 2201 bis 2250 von 37197

  1. CVE-2026-17713 Kritisch
    Score 58 CVSS 9.6 EPSS 0.34%

    Google Chrome für Android – Sandbox Escape über Accessibility-Komponente
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  2. CVE-2026-17718 Kritisch
    Score 58 CVSS 9.6 EPSS 0.28%

    Google Chrome: Use-after-free in ANGLE ermöglicht möglicherweise Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  3. CVE-2026-17721 Kritisch
    Score 58 CVSS 9.6 EPSS 0.28%

    Google Chrome: Out-of-bounds-Write in ANGLE ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  4. CVE-2026-17726 Kritisch
    Score 58 CVSS 9.6 EPSS 0.28%

    Google Chrome (Android): Integer-Overflow in WebGL ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  5. CVE-2026-17727 Kritisch
    Score 58 CVSS 9.6 EPSS 0.28%

    Google Chrome (Android): Out-of-Bounds-Write in WebGL ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  6. CVE-2026-17738 Kritisch
    Score 58 CVSS 9.6 EPSS 0.28%

    Google Chrome – Unzureichende Validierung in Payments ermöglicht potenziellen Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  7. CVE-2026-17669 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Google Chrome für iOS: Unsachgemässe Implementierung ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome Apple (macOS/iOS) SimpleHelp Remote Support
  8. CVE-2026-17670 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Google Chrome: Use-after-free in Views ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  9. CVE-2026-17671 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Google Chrome: Unzureichende Validierung in ANGLE ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  10. CVE-2026-17672 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Chromium: Unzureichende Eingabevalidierung in Chromecast (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  11. CVE-2026-17673 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Google Chrome: Integer-Overflow in QUIC ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  12. CVE-2026-17675 Kritisch
    Score 58 CVSS 9.6 EPSS 0.28%

    Google Chrome: Out-of-Bounds-Write in ANGLE ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  13. CVE-2026-17717 Kritisch
    Score 58 CVSS 9.6 EPSS 0.39%

    Google Chrome: Integer-Overflow in ANGLE ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  14. CVE-2026-17651 Kritisch
    Score 58 CVSS 9.6 EPSS 0.42%

    Google Chrome (Android): Unzureichende Eingabevalidierung in Dawn ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  15. CVE-2026-17655 Kritisch
    Score 58 CVSS 9.6 EPSS 0.42%

    Google Chrome: Unzureichende Eingabevalidierung in ANGLE ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  16. CVE-2026-17656 Kritisch
    Score 58 CVSS 9.6 EPSS 0.42%

    Google Chrome: Use-after-free in Ozone ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  17. CVE-2026-44100 Kritisch
    Score 56 CVSS 9.4 EPSS 0.28%

    CHARX JupiCore Service: Unauthentifizierte Rekonfiguration von Ladepunkten
    SimpleHelp Remote Support Check Point
  18. CVE-2026-47876 Kritisch
    Score 56 CVSS 9.3

    VMware ESX: Out-of-Bounds-Write-Schwachstelle im VMXNET3-Netzwerkadapter
  19. CVE-2026-11707 Kritisch
    Score 56 CVSS 9.3 EPSS 0.22%

    IBM Tivoli System Automation Application Manager / WebSphere: Cross-Site-Scripting in der Administrationskonsole
    Rockwell Automation
  20. CVE-2026-66418 Kritisch
    Score 56 CVSS 9.3 EPSS 0.45%

    OpenClaw Dashboard v3.0.0: Gespeichertes Cross-Site Scripting
    SimpleHelp Remote Support
  21. CVE-2026-66421 Kritisch
    Score 56 CVSS 9.3 EPSS 0.47%

    OpenClaw Dashboard: Gespeichertes Cross-Site-Scripting ermöglicht Codeausführung im Admin-Browser
    SimpleHelp Remote Support
  22. CVE-2026-44091 Kritisch
    Score 55 CVSS 9.1 EPSS 0.33%

    SimpleHelp MQTT-Broker: Nicht authentifizierte Manipulation der Systemkonfiguration
    SimpleHelp Remote Support
  23. CVE-2026-44092 Kritisch
    Score 55 CVSS 9.1 EPSS 0.38%

    SimpleHelp: Fehlende Eingabevalidierung im ModbusServer über MQTT
    SimpleHelp Remote Support
  24. CVE-2026-18363 Kritisch
    Score 55 CVSS 9.1

    osTicket – Logikfehler bei der Validierung von Passwort-Reset-Tokens
  25. CVE-2026-54363 Kritisch
    Score 55 CVSS 9.1

    Gladinet CentreStack: Hartcodierter kryptografischer Schlüssel ermöglicht Token-Fälschung
    Gladinet CentreStack / Triofox
  26. CVE-2026-17666 Kritisch
    Score 55 CVSS 9.1 EPSS 0.21%

    Chromium: Kryptografischer Fehler in Enterprise (Google Chrome)
    Google ChromeOS/Chrome
  27. CVE-2026-51290 Kritisch
    Score 55 CVSS 9.1 EPSS 0.35%

    SQLite: Use-after-free in der Shared-Cache-Lock-Verwaltung des Btree-Moduls
  28. CVE-2026-13379 Kritisch
    Score 55 CVSS 9.1 EPSS 0.29%

    OpenVPN – Windows Interactive Service anfällig für DNS-Statusverfälschung und Dienstabsturz
    Microsoft Windows OpenVPN (Community + Access Server) SimpleHelp Remote Support
  29. CVE-2026-52539 Kritisch
    Score 55 CVSS 9.1

    Outstatic CMS – hartkodiertes JWT-Signaturgeheimnis
    Craft CMS
  30. CVE-2026-18245 Kritisch
    Score 54 CVSS 9 EPSS 0.52%

    AWS Amplify Codegen-UI-React: Unsichere Codegenerierung ermöglicht Remote-Code-Execution
    Caddy Ubiquiti SimpleHelp Remote Support
  31. CVE-2026-14602 Kritisch
    Score 54 CVSS 9 EPSS 0.25%

    WordPress Remote API Plugin: PHP Object Injection durch fehlende Authentifizierung
    SimpleHelp Remote Support WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) PHP
  32. CVE-2026-17950 Hoch
    Score 53 CVSS 8.8 EPSS 0.20%

    Chromium: Fehlerhafte Implementierung in Safebrowsing (Google Chrome, Mac)
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy Apple (macOS/iOS)
  33. CVE-2026-17951 Hoch
    Score 53 CVSS 8.8 EPSS 0.25%

    Google Chrome: Heap-Buffer-Overflow in WebRTC ermöglicht Out-of-Bounds-Lesezugriff
    Google ChromeOS/Chrome SimpleHelp Remote Support
  34. CVE-2026-17956 Hoch
    Score 53 CVSS 8.8 EPSS 0.21%

    Google Chrome – Sandbox-Codeausführung über Scheduling-Komponente
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  35. CVE-2026-17967 Hoch
    Score 53 CVSS 8.8 EPSS 0.28%

    Google Chrome (iOS): Use-after-free ermöglicht möglichen Heap-Speicherschaden
    Google ChromeOS/Chrome Apple (macOS/iOS) SimpleHelp Remote Support
  36. CVE-2026-17969 Hoch
    Score 53 CVSS 8.8 EPSS 0.21%

    Google Chrome – Codeausführung in Sandbox über Schwachstelle in der Passwortverwaltung
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  37. CVE-2026-17971 Hoch
    Score 53 CVSS 8.8 EPSS 0.24%

    Google Chrome: Fehlerhafte Implementierung in Frame ermöglicht möglichen Out-of-Bounds-Speicherzugriff
    Google ChromeOS/Chrome SimpleHelp Remote Support
  38. CVE-2026-17989 Hoch
    Score 53 CVSS 8.8 EPSS 0.23%

    Google Chrome: Type Confusion in V8 ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  39. CVE-2026-18012 Hoch
    Score 53 CVSS 8.8 EPSS 0.18%

    Google Chrome – Use-after-Free in PDFium ermöglicht Sandbox-Codeausführung
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  40. CVE-2026-18017 Hoch
    Score 53 CVSS 8.8 EPSS 0.20%

    Use after free in Dawn in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Low)
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  41. CVE-2026-17894 Hoch
    Score 53 CVSS 8.8 EPSS 0.24%

    Chromium: Use-after-Free in Views ermöglicht Heap-Korruption (Google Chrome, Linux)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  42. CVE-2026-17899 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    Chromium: Unzureichende Richtliniendurchsetzung in DevTools (Google Chrome)
    Google ChromeOS/Chrome
  43. CVE-2026-17918 Hoch
    Score 53 CVSS 8.8 EPSS 0.27%

    Chromium: Use-after-Free in Sync ermöglicht Codeausführung im Sandbox (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  44. CVE-2026-17920 Hoch
    Score 53 CVSS 8.8 EPSS 0.20%

    Google Chrome: Use-after-free in V8
    Google ChromeOS/Chrome Caddy
  45. CVE-2026-17922 Hoch
    Score 53 CVSS 8.8 EPSS 0.35%

    Chromium: Codeausführung über Enterprise-Komponente (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  46. CVE-2026-17935 Hoch
    Score 53 CVSS 8.8 EPSS 0.30%

    Chromium: Heap-Buffer-Overflow in Codecs (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  47. CVE-2026-17836 Hoch
    Score 53 CVSS 8.8 EPSS 0.27%

    Google Chrome: Use-after-free in V8-Engine
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  48. CVE-2026-17868 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Google Chrome: Rechteausweitung über USB-Komponente
    Google ChromeOS/Chrome SimpleHelp Remote Support
  49. CVE-2026-17875 Hoch
    Score 53 CVSS 8.8 EPSS 0.27%

    Google Chrome: Use-after-free in PDFium
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  50. CVE-2026-17881 Hoch
    Score 53 CVSS 8.8 EPSS 0.37%

    Google Chrome: Integer-Overflow in WebXR ermöglicht Sandbox-Codeausführung
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook