Live-Feed 1742 aktiv ausgenutzt
Priorisierte Schwachstellen
Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Zeige 2251 bis 2300 von 37197
- CVE-2026-17884 HochScore 53 CVSS 8.8 EPSS 0.24%
Google Chrome: Object-Lifecycle-Schwachstelle in WebRTC
- CVE-2026-17886 HochScore 53 CVSS 8.8 EPSS 0.24%
Google Chrome: Use-after-free in Enterprise-Komponente
- CVE-2026-14356 HochScore 53 CVSS 8.8 EPSS 0.27%
WordPress-Plugin FleekDash V2: Autorisierungsumgehung
- CVE-2026-16526 HochScore 53 CVSS 8.8 EPSS 0.56%
PCP linux_sockets-Modul: Ungesicherte interne Verbindung ermöglicht Rechteausweitung
- CVE-2026-17778 HochScore 53 CVSS 8.8 EPSS 0.31%
Google Chrome – Use-after-free in Extensions ermöglicht Codeausführung innerhalb der Sandbox
- CVE-2026-17786 HochScore 53 CVSS 8.8 EPSS 0.21%
Google Chrome – unzureichende Validierung in DevTools ermöglicht Rechteausweitung über bösartige Erweiterung
- CVE-2026-17807 HochScore 53 CVSS 8.8 EPSS 0.27%
Google Chrome: Use-after-free in V8 ermöglicht Codeausführung in der Sandbox
- CVE-2026-22622 HochScore 53 CVSS 8.8
CVE-2026-22622 – Omnissa Workspace ONE Horizon-Sicherheitslücke
- CVE-2026-17751 HochScore 53 CVSS 8.8 EPSS 0.32%
Google Chrome: Codeausführung in Sandbox über AdFilter
- CVE-2026-17752 HochScore 53 CVSS 8.8 EPSS 0.28%
Google Chrome (Mac): Use-after-free in Views-Komponente ermöglicht möglicherweise Heap-Korruption
- CVE-2026-17784 HochScore 53 CVSS 8.8 EPSS 0.28%
Google Chrome – Sandbox-Escape über Use-after-free in Audio (macOS)
- CVE-2026-54368 HochScore 53 CVSS 8.8
Gladinet CentreStack – SQL-Injection in GladDBFiles.SearchEx()/SearchExUnder()
- CVE-2026-14522 HochScore 53 CVSS 8.8 EPSS 0.50%
IBM App Connect Enterprise: Befehlsausführung durch unzureichende CRLF-Filterung
- CVE-2026-17685 HochScore 53 CVSS 8.8 EPSS 0.46%
Google Chrome – Use-after-free in Autofill ermöglicht Codeausführung im Sandbox
- CVE-2026-17694 HochScore 53 CVSS 8.8 EPSS 0.46%
Chromium: Use-after-free in DOM ermöglicht Codeausführung im Sandbox (Google Chrome)
- CVE-2026-17705 HochScore 53 CVSS 8.8 EPSS 0.46%
Chromium: Integer-Overflow in libxml (Google Chrome)
- CVE-2026-17712 HochScore 53 CVSS 8.8 EPSS 0.37%
Google Chrome (Mac): Race Condition in Skia ermöglicht Codeausführung in der Sandbox
- CVE-2026-17719 HochScore 53 CVSS 8.8 EPSS 0.34%
Google Chrome – Use-after-free in Input ermöglicht Codeausführung innerhalb der Sandbox
- CVE-2026-17725 HochScore 53 CVSS 8.8 EPSS 0.36%
Google Chrome: Type-Confusion in V8 ermöglicht Codeausführung in der Sandbox
- CVE-2026-17729 HochScore 53 CVSS 8.8 EPSS 0.29%
Google Chrome – Use-after-free in V8 ermöglicht potenziellen Out-of-Bounds-Speicherzugriff
- CVE-2026-17665 HochScore 53 CVSS 8.8 EPSS 0.46%
Chromium: Use-after-Free in V8 ermöglicht Codeausführung im Sandbox (Google Chrome)
- CVE-2026-17677 HochScore 53 CVSS 8.8 EPSS 0.39%
Google Chrome für Android: Fehlerhafte Implementierung in ANGLE ermöglicht Sandbox-Escape
- CVE-2026-17678 HochScore 53 CVSS 8.8 EPSS 0.39%
Google Chrome: Out-of-bounds-Read in ANGLE ermöglicht möglichen Sandbox-Escape
- CVE-2026-66416 HochScore 53 CVSS 8.8 EPSS 0.16%
Leantime: Cross-Site-Request-Forgery bei zustandsändernden Aktionen
- CVE-2026-67206 HochScore 53 CVSS 8.8 EPSS 0.44%
Wolf CMS: Remote Code Execution über FileManagerController
- CVE-2026-67207 HochScore 53 CVSS 8.8 EPSS 0.30%
Wolf CMS: Autorisierungsumgehung im BackupRestoreController
- CVE-2026-12562 HochScore 53 CVSS 8.8 EPSS 0.28%
RCU II+ / Multiload II+: Unauthentifizierte Debug-Schnittstelle ermöglicht vollständigen Root-Zugriff
- CVE-2026-17658 HochScore 53 CVSS 8.8 EPSS 0.46%
Google Chrome: Use-after-free in V8 ermöglicht Codeausführung in der Sandbox
- CVE-2026-17661 HochScore 53 CVSS 8.8 EPSS 0.46%
Google Chrome: Use-after-free in Loader ermöglicht Codeausführung in der Sandbox
- CVE-2026-65423 HochScore 53 CVSS 8.8 EPSS 0.60%
open62541: Integer-Overflow in UA_Variant ermöglicht Out-of-Bounds-Schreibzugriff
- CVE-2026-66420 HochScore 53 CVSS 8.8 EPSS 0.17%
MeshCentral: Umgehung des Cross-Site-WebSocket-Hijacking-Schutzes ermöglicht Sitzungsübernahme
- CVE-2026-67248 HochScore 53 CVSS 8.8 EPSS 0.49%
Asustor ADM File Explorer – Stack-basierter Pufferüberlauf
- CVE-2026-44094 HochScore 52 CVSS 8.6 EPSS 0.26%
Unauthentifizierter Fallback auf unsicheres Firmware-Partition-Konfigurationsprofil
- CVE-2026-44098 HochScore 52 CVSS 8.6 EPSS 1.37%
OCPP-Backend: OS-Command-Injection durch Firewall-Bypass
- CVE-2026-22620 HochScore 52 CVSS 8.6
Eaton Tripp Lite PADM: Authentifizierungsumgehung durch fehlerhafte Eingabevalidierung
- CVE-2026-54367 HochScore 52 CVSS 8.6
Gladinet CentreStack: Authentifizierungsumgehung über exponierte API-Endpunkte
- CVE-2026-17699 HochScore 52 CVSS 8.6 EPSS 0.13%
Google Chrome: Use-after-free in der Views-Komponente
- CVE-2026-17735 HochScore 52 CVSS 8.7 EPSS 0.25%
Google Chrome: Unzureichende Validierung im BFCache ermöglicht möglichen Sandbox-Escape
- CVE-2026-13395 HochScore 52 CVSS 8.6 EPSS 0.20%
WordPress-Plugin Online Scheduling and Appointment Booking System: Unzureichende Eingabevalidierung
- CVE-2026-11536 HochScore 51 CVSS 8.5 EPSS 0.34%
IBM WebSphere Application Server: Remote Code Execution im SOAP/JMX-Connector
- CVE-2026-62246 HochScore 51 CVSS 8.5 EPSS 0.27%
Kamaji: Unsichere Ableitung von Datastore-Schema und etcd-Key-Prefix
- CVE-2026-17877 HochScore 50 CVSS 8.4 EPSS 0.08%
Google Chrome: Rechteausweitung durch Chromoting auf Linux
- CVE-2026-47882 HochScore 50 CVSS 8.3 EPSS 0.24%
Spring Tools Boot Dashboard: Shared Secret bei Remote-DevTools-Verbindung
- CVE-2026-22621 HochScore 50 CVSS 8.3
Omnissa Workspace ONE Horizon: Schwachstelle CVE-2026-22621
- CVE-2026-17716 HochScore 50 CVSS 8.4 EPSS 0.14%
Google Chrome – Rechteausweitung über Use-after-free im Updater (macOS)
- CVE-2026-5219 HochScore 50 CVSS 8.3 EPSS 0.14%
Softtr E-Commerce Pack für Magento/Adobe Commerce – CSRF-Schwachstelle
- CVE-2026-17722 HochScore 50 CVSS 8.3 EPSS 0.26%
Google Chrome (Android): Object-Lifecycle-Fehler in WebView ermöglicht Sandbox-Escape
- CVE-2026-17723 HochScore 50 CVSS 8.3 EPSS 0.26%
Google Chrome (Windows): Use-after-free in Media ermöglicht möglicherweise Sandbox-Escape
- CVE-2026-17650 HochScore 50 CVSS 8.3 EPSS 0.39%
Google Chrome: Use-after-free in Compositing ermöglicht Sandbox-Escape
- CVE-2026-17653 HochScore 50 CVSS 8.3 EPSS 0.39%
Google Chrome: Use-after-free in Skia ermöglicht Sandbox-Escape
Diesem Feed folgen, kostenlos
Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.