Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch

Zeige 2251 bis 2300 von 37197

  1. CVE-2026-17884 Hoch
    Score 53 CVSS 8.8 EPSS 0.24%

    Google Chrome: Object-Lifecycle-Schwachstelle in WebRTC

  2. CVE-2026-17886 Hoch
    Score 53 CVSS 8.8 EPSS 0.24%

    Google Chrome: Use-after-free in Enterprise-Komponente

  3. CVE-2026-14356 Hoch
    Score 53 CVSS 8.8 EPSS 0.27%

    WordPress-Plugin FleekDash V2: Autorisierungsumgehung

  4. CVE-2026-16526 Hoch
    Score 53 CVSS 8.8 EPSS 0.56%

    PCP linux_sockets-Modul: Ungesicherte interne Verbindung ermöglicht Rechteausweitung

  5. CVE-2026-17778 Hoch
    Score 53 CVSS 8.8 EPSS 0.31%

    Google Chrome – Use-after-free in Extensions ermöglicht Codeausführung innerhalb der Sandbox

  6. CVE-2026-17786 Hoch
    Score 53 CVSS 8.8 EPSS 0.21%

    Google Chrome – unzureichende Validierung in DevTools ermöglicht Rechteausweitung über bösartige Erweiterung

  7. CVE-2026-17807 Hoch
    Score 53 CVSS 8.8 EPSS 0.27%

    Google Chrome: Use-after-free in V8 ermöglicht Codeausführung in der Sandbox

  8. CVE-2026-22622 Hoch
    Score 53 CVSS 8.8

    CVE-2026-22622 – Omnissa Workspace ONE Horizon-Sicherheitslücke

  9. CVE-2026-17751 Hoch
    Score 53 CVSS 8.8 EPSS 0.32%

    Google Chrome: Codeausführung in Sandbox über AdFilter

  10. CVE-2026-17752 Hoch
    Score 53 CVSS 8.8 EPSS 0.28%

    Google Chrome (Mac): Use-after-free in Views-Komponente ermöglicht möglicherweise Heap-Korruption

  11. CVE-2026-17784 Hoch
    Score 53 CVSS 8.8 EPSS 0.28%

    Google Chrome – Sandbox-Escape über Use-after-free in Audio (macOS)

  12. CVE-2026-54368 Hoch
    Score 53 CVSS 8.8

    Gladinet CentreStack – SQL-Injection in GladDBFiles.SearchEx()/SearchExUnder()

  13. CVE-2026-14522 Hoch
    Score 53 CVSS 8.8 EPSS 0.50%

    IBM App Connect Enterprise: Befehlsausführung durch unzureichende CRLF-Filterung

  14. CVE-2026-17685 Hoch
    Score 53 CVSS 8.8 EPSS 0.46%

    Google Chrome – Use-after-free in Autofill ermöglicht Codeausführung im Sandbox

  15. CVE-2026-17694 Hoch
    Score 53 CVSS 8.8 EPSS 0.46%

    Chromium: Use-after-free in DOM ermöglicht Codeausführung im Sandbox (Google Chrome)

  16. CVE-2026-17705 Hoch
    Score 53 CVSS 8.8 EPSS 0.46%

    Chromium: Integer-Overflow in libxml (Google Chrome)

  17. CVE-2026-17712 Hoch
    Score 53 CVSS 8.8 EPSS 0.37%

    Google Chrome (Mac): Race Condition in Skia ermöglicht Codeausführung in der Sandbox

  18. CVE-2026-17719 Hoch
    Score 53 CVSS 8.8 EPSS 0.34%

    Google Chrome – Use-after-free in Input ermöglicht Codeausführung innerhalb der Sandbox

  19. CVE-2026-17725 Hoch
    Score 53 CVSS 8.8 EPSS 0.36%

    Google Chrome: Type-Confusion in V8 ermöglicht Codeausführung in der Sandbox

  20. CVE-2026-17729 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Google Chrome – Use-after-free in V8 ermöglicht potenziellen Out-of-Bounds-Speicherzugriff

  21. CVE-2026-17665 Hoch
    Score 53 CVSS 8.8 EPSS 0.46%

    Chromium: Use-after-Free in V8 ermöglicht Codeausführung im Sandbox (Google Chrome)

  22. CVE-2026-17677 Hoch
    Score 53 CVSS 8.8 EPSS 0.39%

    Google Chrome für Android: Fehlerhafte Implementierung in ANGLE ermöglicht Sandbox-Escape

  23. CVE-2026-17678 Hoch
    Score 53 CVSS 8.8 EPSS 0.39%

    Google Chrome: Out-of-bounds-Read in ANGLE ermöglicht möglichen Sandbox-Escape

  24. CVE-2026-66416 Hoch
    Score 53 CVSS 8.8 EPSS 0.16%

    Leantime: Cross-Site-Request-Forgery bei zustandsändernden Aktionen

  25. CVE-2026-67206 Hoch
    Score 53 CVSS 8.8 EPSS 0.44%

    Wolf CMS: Remote Code Execution über FileManagerController

  26. CVE-2026-67207 Hoch
    Score 53 CVSS 8.8 EPSS 0.30%

    Wolf CMS: Autorisierungsumgehung im BackupRestoreController

  27. CVE-2026-12562 Hoch
    Score 53 CVSS 8.8 EPSS 0.28%

    RCU II+ / Multiload II+: Unauthentifizierte Debug-Schnittstelle ermöglicht vollständigen Root-Zugriff

  28. CVE-2026-17658 Hoch
    Score 53 CVSS 8.8 EPSS 0.46%

    Google Chrome: Use-after-free in V8 ermöglicht Codeausführung in der Sandbox

  29. CVE-2026-17661 Hoch
    Score 53 CVSS 8.8 EPSS 0.46%

    Google Chrome: Use-after-free in Loader ermöglicht Codeausführung in der Sandbox

  30. CVE-2026-65423 Hoch
    Score 53 CVSS 8.8 EPSS 0.60%

    open62541: Integer-Overflow in UA_Variant ermöglicht Out-of-Bounds-Schreibzugriff

  31. CVE-2026-66420 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    MeshCentral: Umgehung des Cross-Site-WebSocket-Hijacking-Schutzes ermöglicht Sitzungsübernahme

  32. CVE-2026-67248 Hoch
    Score 53 CVSS 8.8 EPSS 0.49%

    Asustor ADM File Explorer – Stack-basierter Pufferüberlauf

  33. CVE-2026-44094 Hoch
    Score 52 CVSS 8.6 EPSS 0.26%

    Unauthentifizierter Fallback auf unsicheres Firmware-Partition-Konfigurationsprofil

  34. CVE-2026-44098 Hoch
    Score 52 CVSS 8.6 EPSS 1.37%

    OCPP-Backend: OS-Command-Injection durch Firewall-Bypass

  35. CVE-2026-22620 Hoch
    Score 52 CVSS 8.6

    Eaton Tripp Lite PADM: Authentifizierungsumgehung durch fehlerhafte Eingabevalidierung

  36. CVE-2026-54367 Hoch
    Score 52 CVSS 8.6

    Gladinet CentreStack: Authentifizierungsumgehung über exponierte API-Endpunkte

  37. CVE-2026-17699 Hoch
    Score 52 CVSS 8.6 EPSS 0.13%

    Google Chrome: Use-after-free in der Views-Komponente

  38. CVE-2026-17735 Hoch
    Score 52 CVSS 8.7 EPSS 0.25%

    Google Chrome: Unzureichende Validierung im BFCache ermöglicht möglichen Sandbox-Escape

  39. CVE-2026-13395 Hoch
    Score 52 CVSS 8.6 EPSS 0.20%

    WordPress-Plugin Online Scheduling and Appointment Booking System: Unzureichende Eingabevalidierung

  40. CVE-2026-11536 Hoch
    Score 51 CVSS 8.5 EPSS 0.34%

    IBM WebSphere Application Server: Remote Code Execution im SOAP/JMX-Connector

  41. CVE-2026-62246 Hoch
    Score 51 CVSS 8.5 EPSS 0.27%

    Kamaji: Unsichere Ableitung von Datastore-Schema und etcd-Key-Prefix

  42. CVE-2026-17877 Hoch
    Score 50 CVSS 8.4 EPSS 0.08%

    Google Chrome: Rechteausweitung durch Chromoting auf Linux

  43. CVE-2026-47882 Hoch
    Score 50 CVSS 8.3 EPSS 0.24%

    Spring Tools Boot Dashboard: Shared Secret bei Remote-DevTools-Verbindung

  44. CVE-2026-22621 Hoch
    Score 50 CVSS 8.3

    Omnissa Workspace ONE Horizon: Schwachstelle CVE-2026-22621

  45. CVE-2026-17716 Hoch
    Score 50 CVSS 8.4 EPSS 0.14%

    Google Chrome – Rechteausweitung über Use-after-free im Updater (macOS)

  46. CVE-2026-5219 Hoch
    Score 50 CVSS 8.3 EPSS 0.14%

    Softtr E-Commerce Pack für Magento/Adobe Commerce – CSRF-Schwachstelle

  47. CVE-2026-17722 Hoch
    Score 50 CVSS 8.3 EPSS 0.26%

    Google Chrome (Android): Object-Lifecycle-Fehler in WebView ermöglicht Sandbox-Escape

  48. CVE-2026-17723 Hoch
    Score 50 CVSS 8.3 EPSS 0.26%

    Google Chrome (Windows): Use-after-free in Media ermöglicht möglicherweise Sandbox-Escape

  49. CVE-2026-17650 Hoch
    Score 50 CVSS 8.3 EPSS 0.39%

    Google Chrome: Use-after-free in Compositing ermöglicht Sandbox-Escape

  50. CVE-2026-17653 Hoch
    Score 50 CVSS 8.3 EPSS 0.39%

    Google Chrome: Use-after-free in Skia ermöglicht Sandbox-Escape

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.