Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 2301 bis 2350 von 37197

  1. CVE-2026-17657 Hoch
    Score 50 CVSS 8.3 EPSS 0.36%

    Google Chrome: Use-after-free in Navigation ermöglicht möglicherweise Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  2. CVE-2026-17660 Hoch
    Score 50 CVSS 8.3 EPSS 0.38%

    Google Chrome: Unzureichende Eingabevalidierung in Network-Komponente ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  3. CVE-2026-17663 Hoch
    Score 50 CVSS 8.3 EPSS 0.38%

    Google Chrome (Android): Unzureichende Eingabevalidierung in GPU-Komponente ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  4. CVE-2026-17995 Hoch
    Score 49 CVSS 8.1 EPSS 0.22%

    Google Chrome: Out-of-Bounds-Lesezugriff in Dawn
    Google ChromeOS/Chrome SimpleHelp Remote Support
  5. CVE-2026-18186 Hoch
    Score 49 CVSS 8.1 EPSS 0.46%

    NAKIVO: Gespeicherte Format-String-Schwachstelle im FTP-Backup auf der ADM
    NAKIVO Backup & Replication Asustor
  6. CVE-2026-18187 Hoch
    Score 49 CVSS 8.1 EPSS 0.46%

    NAKIVO: Format-String-Schwachstelle im Internal Backup (ADM)
    NAKIVO Backup & Replication Asustor
  7. CVE-2026-18188 Hoch
    Score 49 CVSS 8.1 EPSS 0.46%

    NAKIVO ADM: Format-String-Schwachstelle im Rsync Backup
    NAKIVO Backup & Replication Asustor
  8. CVE-2026-17869 Hoch
    Score 49 CVSS 8.1 EPSS 0.23%

    Google Chrome: Out-of-Bounds-Lesezugriff in WebXR
    Google ChromeOS/Chrome SimpleHelp Remote Support
  9. CVE-2026-12722 Hoch
    Score 49 CVSS 8.2

    FTC E-Commerce Management Panel: Authentifizierungsumgehung bei kritischer Funktion
    Magento/Adobe Commerce
  10. CVE-2026-17686 Hoch
    Score 49 CVSS 8.1 EPSS 0.39%

    Google Chrome: Unzureichende Eingabevalidierung in Passwords ermöglicht Umgehung der Site-Isolation
    Google ChromeOS/Chrome SimpleHelp Remote Support
  11. CVE-2026-67345 Hoch
    Score 49 CVSS 8.1

    MaxKey – Unzureichende Redirect-URI-Validierung ermöglicht OAuth-2.0-Hijacking
    SimpleHelp Remote Support
  12. CVE-2026-67348 Hoch
    Score 49 CVSS 8.1

    Julep: Insecure Direct Object Reference im get_execution_details-Endpoint
    Zoho ManageEngine
  13. CVE-2026-13444 Hoch
    Score 49 CVSS 8.1 EPSS 0.21%

    IBM Langflow OSS: Zugriff auf private Vektordokumente anderer Nutzer über Chroma-Konfiguration
    Langflow
  14. CVE-2026-63035 Hoch
    Score 49 CVSS 8.1 EPSS 0.57%

    open62541: Use-after-Free im TransferSubscriptions-Dienst ermöglicht DoS oder Codeausführung
    Caddy
  15. CVE-2026-15658 Hoch
    Score 49 CVSS 8.1 EPSS 0.13%

    foreUP Customer REST API – fehlende Zugriffsprüfung auf fremde Datensätze
    Zoho ManageEngine
  16. CVE-2026-67245 Hoch
    Score 49 CVSS 8.1 EPSS 0.33%

    Asustor ADM: Path-Traversal-Schwachstelle in den VPN-Clients
    Asustor
  17. CVE-2026-47858 Hoch
    Score 48 CVSS 8 EPSS 0.21%

    Spring Tools Live-Information-Modus: JMX-basierte Remote Code Execution
    Spring (Broadcom/Tanzu) Zoho ManageEngine SimpleHelp Remote Support Caddy
  18. CVE-2026-47873 Hoch
    Score 48 CVSS 8 EPSS 0.29%

    Spring Tools Boot Dashboard: Docker-Kontrollports auf allen Netzwerk-Interfaces exponiert
    Docker/containerd/Podman Spring (Broadcom/Tanzu)
  19. CVE-2026-17861 Hoch
    Score 47 CVSS 7.8 EPSS 0.08%

    Google Chrome: Rechteausweitung durch unzureichende Validierung im Updater
    Google ChromeOS/Chrome
  20. CVE-2026-17862 Hoch
    Score 47 CVSS 7.8 EPSS 0.08%

    Google Chrome für Windows: Rechteausweitung in Tracing-Komponente
    Google ChromeOS/Chrome Microsoft Windows
  21. CVE-2026-17863 Hoch
    Score 47 CVSS 7.8 EPSS 0.09%

    Google Chrome: Rechteausweitung unter Windows über bösartige Datei
    Google ChromeOS/Chrome Microsoft Windows
  22. CVE-2026-17864 Hoch
    Score 47 CVSS 7.8 EPSS 0.08%

    Google Chrome (macOS): Rechteausweitung über Updater
    Google ChromeOS/Chrome Apple (macOS/iOS)
  23. CVE-2026-44093 Hoch
    Score 47 CVSS 7.8 EPSS 0.23%

    Init-Skript für Benutzeranwendungen: Lokale Rechteausweitung auf Root
    Zoho ManageEngine
  24. CVE-2026-44106 Hoch
    Score 47 CVSS 7.8 EPSS 0.23%

    Zoho ManageEngine: Rechteausweitung über Init-Script auf Root-Rechte
    Zoho ManageEngine
  25. CVE-2026-17654 Hoch
    Score 47 CVSS 7.8 EPSS 0.11%

    Google Chrome (macOS): Race Condition im Updater ermöglicht Rechteausweitung
    Google ChromeOS/Chrome Apple (macOS/iOS)
  26. CVE-2026-18381 Hoch
    Score 46 CVSS 7.6 EPSS 0.32%

    Red Hat OpenShift koku-metrics-operator – beliebige Upload-URL über CostManagementMetricsConfig
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  27. CVE-2026-67527 Hoch
    Score 46 CVSS 7.6 EPSS 0.24%

    OpenProject: Schwachstelle im Work-Package-API (PATCH-Endpoint)
    OpenProject
  28. CVE-2026-17952 Hoch
    Score 45 CVSS 7.5 EPSS 0.13%

    Google Chrome – Sandbox-Codeausführung in V8 über bösartige Erweiterung
    Google ChromeOS/Chrome Caddy
  29. CVE-2026-17979 Hoch
    Score 45 CVSS 7.5 EPSS 0.17%

    Google Chrome: Race Condition in V8 ermöglicht Codeausführung innerhalb der Sandbox
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  30. CVE-2026-17896 Hoch
    Score 45 CVSS 7.5 EPSS 0.34%

    Google Chrome: Use-after-free in DevTools
    Google ChromeOS/Chrome SimpleHelp Remote Support Caddy
  31. CVE-2026-17898 Hoch
    Score 45 CVSS 7.5 EPSS 0.18%

    Chromium: Use-after-Free in DevTools über bösartige Erweiterung (Google Chrome)
    Google ChromeOS/Chrome Caddy
  32. CVE-2026-17916 Hoch
    Score 45 CVSS 7.5 EPSS 0.13%

    Google Chrome: Unzureichende Richtliniendurchsetzung in den Einstellungen
    Google ChromeOS/Chrome SimpleHelp Remote Support
  33. CVE-2026-17930 Hoch
    Score 45 CVSS 7.5 EPSS 0.22%

    Chromium: Rechteausweitung über Extensions (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  34. CVE-2026-17948 Hoch
    Score 45 CVSS 7.5 EPSS 0.18%

    Google Chrome: Type Confusion in V8 über bösartige Erweiterung
    Google ChromeOS/Chrome Caddy
  35. CVE-2026-17887 Hoch
    Score 45 CVSS 7.5 EPSS 0.28%

    Google Chrome: Use-after-free in der TabStrip-Komponente
    Google ChromeOS/Chrome SimpleHelp Remote Support Ubiquiti
  36. CVE-2026-1360 Hoch
    Score 45 CVSS 7.5 EPSS 0.57%

    BuddyPress (WordPress-Plugin): Deserialisierung nicht vertrauenswürdiger Daten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  37. CVE-2026-58043 Hoch
    Score 45 CVSS 7.5 EPSS 0.14%

    Node.js Permission Model: Filesystem-Zugriff über Radix-Tree-Präfixgrenzen hinweg
    Omnissa (Workspace ONE, Horizon)
  38. CVE-2026-17774 Hoch
    Score 45 CVSS 7.5 EPSS 0.14%

    Google Chrome – unzureichende Validierung in Variations ermöglicht potenzielle Heap-Korruption
    Google ChromeOS/Chrome
  39. CVE-2026-17816 Hoch
    Score 45 CVSS 7.5 EPSS 0.25%

    Google Chrome (Android): Unzureichende Richtliniendurchsetzung in Speech ermöglicht Rechteausweitung
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  40. CVE-2026-54365 Hoch
    Score 45 CVSS 7.5 EPSS 0.22%

    Gladinet CentreStack: Unauthentifizierte Deserialisierung ermöglicht Anlegen lokaler Benutzerkonten
    Gladinet CentreStack / Triofox
  41. CVE-2026-54366 Hoch
    Score 45 CVSS 7.5

    Gladinet CentreStack: XXE-Schwachstelle über SharePoint-Anbindung
    Gladinet CentreStack / Triofox Microsoft SharePoint Server (On-Prem)
  42. CVE-2026-12687 Hoch
    Score 45 CVSS 7.5 EPSS 0.15%

    ProfileGrid WordPress-Plugin: Unautorisierte Gruppenregistrierung über Front-End
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  43. CVE-2026-57859 Hoch
    Score 45 CVSS 7.5

    e107 – Codeausführung über e_array-Deserialisierung
    Caddy PHP
  44. CVE-2026-60074 Hoch
    Score 45 CVSS 7.5 EPSS 0.37%

    Date::Manip für Perl: Fehlerhafte Datumsverarbeitung durch nicht-ASCII-Ziffern
    Check Point
  45. CVE-2026-60075 Hoch
    Score 45 CVSS 7.5 EPSS 0.37%

    Perl Date::Manip – CPU-Erschöpfung durch quadratisches Backtracking
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  46. CVE-2026-10842 Hoch
    Score 45 CVSS 7.5 EPSS 0.33%

    IBM WebSphere Application Server: Umgehung von Sicherheitsbeschränkungen
    SimpleHelp Remote Support
  47. CVE-2026-11897 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    IBM WebSphere Application Server Liberty – Denial of Service über präparierte Anfrage
    SimpleHelp Remote Support
  48. CVE-2026-14519 Hoch
    Score 45 CVSS 7.5 EPSS 0.62%

    IBM App Connect Enterprise: Path Traversal ermöglicht Auslesen beliebiger Dateien
    SimpleHelp Remote Support
  49. CVE-2026-15240 Hoch
    Score 45 CVSS 7.5 EPSS 0.14%

    WordPress-Plugin „Customer Switching“: Unsichere Session-Bindung bei Nutzerwechsel
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  50. CVE-2026-16308 Hoch
    Score 45 CVSS 7.5

    IBM Enterprise Build of Quarkus: Denial of Service durch unbegrenzte Ressourcenakkumulation in Quarkus REST
    SimpleHelp Remote Support

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook