Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 2351 bis 2400 von 37197

  1. CVE-2026-17698 Hoch
    Score 45 CVSS 7.5 EPSS 0.32%

    Google Chrome für Android – Leck von Cross-Origin-Daten über UI-Komponente
    Ubiquiti Google ChromeOS/Chrome Android (ASB)
  2. CVE-2026-67349 Hoch
    Score 45 CVSS 7.5 EPSS 0.29%

    OpenCost: Fehlende Authentifizierung am Endpoint /helmValues
    Zoho ManageEngine
  3. CVE-2026-62663 Hoch
    Score 45 CVSS 7.5

    Banks: Medienfilter akzeptieren nicht vertrauenswürdige Nutzereingaben als Datei
    Plex Media Server LibreOffice
  4. CVE-2026-12500 Hoch
    Score 45 CVSS 7.5 EPSS 0.15%

    WordPress-Plugin WP Travel Engine: Fehlende Berechtigungsprüfung bei AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  5. CVE-2026-12733 Hoch
    Score 45 CVSS 7.5 EPSS 0.31%

    IBM DataPower Gateway: Denial of Service durch unzureichende Ressourcenbegrenzung
    SimpleHelp Remote Support
  6. CVE-2026-12942 Hoch
    Score 45 CVSS 7.5 EPSS 0.42%

    IBM Langflow OSS: Path Traversal ermöglicht Zugriff auf Verzeichnisse
    Langflow SimpleHelp Remote Support
  7. CVE-2026-13178 Hoch
    Score 45 CVSS 7.5 EPSS 0.15%

    Eventin WordPress-Plugin: Fehlende Autorisierung ermöglicht gefälschte Bestellungen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  8. CVE-2026-18140 Hoch
    Score 45 CVSS 7.5 EPSS 0.44%

    aws-smithy-json: Unkontrollierte Rekursion im Skip-Pfad für unbekannte Schlüssel
    Caddy
  9. CVE-2026-63559 Hoch
    Score 45 CVSS 7.5 EPSS 0.43%

    open62541: Ganzzahlüberlauf in UA_Variant-Array-Dimensionsberechnung ermöglicht Auslesen von Speicher
    SimpleHelp Remote Support
  10. CVE-2026-68500 Hoch
    Score 45 CVSS 7.5 EPSS 0.38%

    Sylius Mollie Plugin: Payment-Webhook akzeptiert nicht vertrauenswürdige Eingaben (vor 2.2.8/3.2.4/3.3.1)
    Zoho ManageEngine
  11. CVE-2026-66360 Hoch
    Score 45 CVSS 7.5 EPSS 0.28%

    ISO-Presentation-Layer: Fehlende Längenprüfung bei der Aushandlung im Normal Mode
    Check Point
  12. CVE-2026-15977 Hoch
    Score 45 CVSS 7.5 EPSS 0.24%

    SGLang – Offenlegung von API-Schlüsseln über /server_info-Endpunkt
    Zoho ManageEngine
  13. CVE-2026-15978 Hoch
    Score 45 CVSS 7.5 EPSS 0.29%

    SGLang – Offenlegung von Modellgewichten bei fehlender API-Key-Konfiguration
    SimpleHelp Remote Support
  14. CVE-2026-16527 Hoch
    Score 44 CVSS 7.3 EPSS 0.58%

    PCP pmproxy: Umgehung der Zugriffskontrolle im /store-Endpunkt
    SimpleHelp Remote Support Zoho ManageEngine
  15. CVE-2026-11980 Hoch
    Score 44 CVSS 7.3 EPSS 0.17%

    IBM Aspera Desktop App: Codeausführung durch DLL-Laden beim Start
    Zoho ManageEngine Caddy
  16. CVE-2026-17888 Hoch
    Score 43 CVSS 7.1 EPSS 0.14%

    Google Chrome: Unzureichende Validierung in der WebUI-Komponente
    Open WebUI Google ChromeOS/Chrome SimpleHelp Remote Support
  17. CVE-2026-17867 Hoch
    Score 43 CVSS 7.1 EPSS 0.16%

    Google Chrome: Unzureichende Validierung in der Grafik-Engine Dawn
    Google ChromeOS/Chrome SimpleHelp Remote Support
  18. CVE-2026-44097 Hoch
    Score 43 CVSS 7.1 EPSS 0.24%

    Unautorisierter Datei-Upload über REST-Firmware-Update-Endpunkt
    SimpleHelp Remote Support Zoho ManageEngine HPE Storage IBM Storage Pure Storage
  19. CVE-2026-17811 Hoch
    Score 43 CVSS 7.1 EPSS 0.15%

    Google Chrome (Windows): Use-after-free in ANGLE ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome Microsoft Windows SimpleHelp Remote Support
  20. CVE-2026-15397 Hoch
    Score 43 CVSS 7.2

    WordPress-Plugin Subscriptions for WooCommerce: Fehlende Autorisierungsprüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  21. CVE-2026-17750 Hoch
    Score 43 CVSS 7.1 EPSS 0.18%

    Google Chrome – Sandbox-Escape über Use-after-free in ANGLE
    Google ChromeOS/Chrome SimpleHelp Remote Support
  22. CVE-2026-17741 Hoch
    Score 43 CVSS 7.1 EPSS 0.18%

    Google Chrome für Android: Unzureichende Eingabevalidierung in WebView
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  23. CVE-2026-17744 Hoch
    Score 43 CVSS 7.1 EPSS 0.17%

    Google Chrome (Linux): Fehlerhafte Implementierung in File Input ermöglicht möglichen Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  24. CVE-2026-12945 Hoch
    Score 43 CVSS 7.1 EPSS 0.21%

    IBM Langflow OSS – Unzureichende Zugriffskontrolle bei Build-Jobs anderer Nutzer
    Langflow
  25. CVE-2026-14239 Hoch
    Score 43 CVSS 7.1 EPSS 0.13%

    tourmaster WordPress-Plugin – fehlende Nonce-Prüfung beim Speichern eines Filter-Labels
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  26. CVE-2026-67244 Hoch
    Score 43 CVSS 7.2 EPSS 0.24%

    Asustor ADM: Format-String-Schwachstelle in den Notification-OAuth-Einstellungen
    Asustor
  27. CVE-2026-17993 Hoch
    Score 42 CVSS 7 EPSS 0.10%

    Google Chrome: Race Condition im Updater unter Windows ermöglicht Rechteausweitung
    Google ChromeOS/Chrome Microsoft Windows
  28. CVE-2026-17919 Mittel
    Score 41 CVSS 6.8 EPSS 0.11%

    Chromium: Unzureichende Richtliniendurchsetzung in Enterprise (Google Chrome, Mac)
    Google ChromeOS/Chrome
  29. CVE-2026-18382 Mittel
    Score 41 CVSS 6.8 EPSS 0.46%

    koku-metrics-operator – beliebiger OAuth-Token-Endpunkt über CostManagementMetricsConfig
    Zoho ManageEngine
  30. CVE-2026-14318 Mittel
    Score 41 CVSS 6.8 EPSS 0.17%

    GiveWP WordPress-Plugin – Gespeichertes XSS über Spenden-Formular-Template
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  31. CVE-2026-15153 Mittel
    Score 41 CVSS 6.8 EPSS 0.18%

    WordPress-Plugin WP Hotel Booking: SQL-Injection über Suchparameter
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  32. CVE-2026-65834 Mittel
    Score 41 CVSS 6.8

    Capsule: Schwachstelle in Regex-Prüfung von ForbiddenLabels/ForbiddenAnnotations vor Version 0.13.8
    Kubernetes
  33. CVE-2026-65835 Mittel
    Score 40 CVSS 6.6 EPSS 0.19%

    Capsule (Kubernetes): Unvollständiger Fix von CVE-2026-22872 in TenantResource
    Kubernetes
  34. CVE-2026-17953 Mittel
    Score 39 CVSS 6.5 EPSS 0.23%

    Google Chrome (Android): Unzureichende Richtliniendurchsetzung in WebView ermöglicht Umgehung von Navigationsbeschränkungen
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  35. CVE-2026-17968 Mittel
    Score 39 CVSS 6.5 EPSS 0.24%

    Google Chrome für Android – Speicherleck in WebXR durch nicht initialisierte Nutzung
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  36. CVE-2026-17974 Mittel
    Score 39 CVSS 6.5 EPSS 0.18%

    Chromium: Unzureichende Richtliniendurchsetzung in DevTools (Google Chrome)
    Google ChromeOS/Chrome
  37. CVE-2026-17975 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    Google Chrome (Mac): Fehlerhafte Implementierung in IME ermöglicht Zugriff auf Prozessspeicher
    Google ChromeOS/Chrome SimpleHelp Remote Support Apple (macOS/iOS)
  38. CVE-2026-17985 Mittel
    Score 39 CVSS 6.5 EPSS 0.23%

    Google Chrome: Unzureichende Richtliniendurchsetzung in Speech-Komponente
    Google ChromeOS/Chrome SimpleHelp Remote Support
  39. CVE-2026-17986 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    Chromium: Unzureichende Richtliniendurchsetzung in Bluetooth (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  40. CVE-2026-17988 Mittel
    Score 39 CVSS 6.5 EPSS 0.23%

    Google Chrome – Umgehung von Navigationsbeschränkungen durch kompromittierten Renderer-Prozess
    Google ChromeOS/Chrome SimpleHelp Remote Support
  41. CVE-2026-17992 Mittel
    Score 39 CVSS 6.5 EPSS 0.24%

    Google Chrome für Windows – Speicherleck in Skia durch nicht initialisierte Nutzung
    Google ChromeOS/Chrome Microsoft Windows SimpleHelp Remote Support
  42. CVE-2026-17999 Mittel
    Score 39 CVSS 6.5 EPSS 0.14%

    Google Chrome (Android): Race Condition in PictureInPicture ermöglicht Domain-Spoofing
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  43. CVE-2026-18001 Mittel
    Score 39 CVSS 6.5 EPSS 0.18%

    Google Chrome: Fehlerhafte Implementierung in WebGL ermöglicht Informationslecks aus dem Prozessspeicher
    Google ChromeOS/Chrome SimpleHelp Remote Support
  44. CVE-2026-18005 Mittel
    Score 39 CVSS 6.5 EPSS 0.18%

    Chromium: Unsachgemässe Implementierung in WebXR (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  45. CVE-2026-18014 Mittel
    Score 39 CVSS 6.5 EPSS 0.18%

    Chromium: Unzureichende Eingabevalidierung in DevTools (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  46. CVE-2026-16092 Mittel
    Score 39 CVSS 6.5 EPSS 0.25%

    WordPress-Plugin Improved Save Button: Second-Order-SQL-Injection über Custom Field meta_key
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  47. CVE-2026-17892 Mittel
    Score 39 CVSS 6.5 EPSS 0.23%

    Google Chrome: Informationslecks in WebXR
    Google ChromeOS/Chrome SimpleHelp Remote Support
  48. CVE-2026-17917 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    Google Chrome for iOS: Discretionary-Access-Control-Bypass
    Google ChromeOS/Chrome Apple (macOS/iOS) SimpleHelp Remote Support
  49. CVE-2026-17921 Mittel
    Score 39 CVSS 6.5 EPSS 0.23%

    Google Chrome: Insufficient Validation in Navigation (Restriction Bypass)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  50. CVE-2026-17923 Mittel
    Score 39 CVSS 6.5 EPSS 0.21%

    Chromium: Richtlinien-Umgehung in Enterprise (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook