Live-Feed 1736 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37168
CVEs gesamt
1736
Aktiv ausgenutzt (KEV)
314
Ransomware-Bezug
6765
Kritisch
Alle 37168 Aktiv ausgenutzt 1736 Kritisch 6765 Hoch 16856 Ransomware 314

Zeige 201 bis 250 von 37168

  1. CVE-2026-75873 Kritisch
    Score 59 CVSS 9.8

    Zella Theme (WordPress) vor 2.6.3 – Unauthenticated Arbitrary File Upload
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  2. CVE-2026-82307 Kritisch
    Score 59 CVSS 9.8

    Dolusoft SOPLOG – SQL-Injection-Schwachstelle
  3. CVE-2026-88920 Kritisch
    Score 59 CVSS 9.8 EPSS 0.53%

    Apache WSS4J – Authentication Bypass im DOM Security Processor
    SimpleHelp Remote Support
  4. CVE-2026-96350 Kritisch
    Score 59 CVSS 9.8

    Estatik: Subscriber Privilege Escalation (<= 4.3.5)
  5. CVE-2026-97248 Kritisch
    Score 59 CVSS 9.8

    Booking Activities <= 1.18.7.1 – Unauthenticated PHP Object Injection
    PHP
  6. CVE-2026-97274 Kritisch
    Score 59 CVSS 9.8

    OAuth Single Sign On – SSO (OAuth Client) – Unauthenticated Bypass
  7. CVE-2026-94545 Kritisch
    Score 57 CVSS 9.5

    Next.js: Remote Code Execution über next/og mit sharp (manuell erfasst)
  8. CVE-2026-88773 Kritisch
    Score 56 CVSS 9.3

    Citrix NetScaler ADC und Gateway – HTTP Request Smuggling
    Citrix/NetScaler
  9. CVE-2026-88775 Hoch
    Score 53 CVSS 8.8

    Citrix NetScaler ADC und Gateway – Memory Overflow
    Citrix/NetScaler
  10. CVE-2026-88776 Hoch
    Score 53 CVSS 8.8

    Citrix NetScaler ADC und Gateway – Memory Overflow
    Citrix/NetScaler
  11. CVE-2026-88777 Hoch
    Score 53 CVSS 8.8

    Citrix NetScaler ADC und Gateway – Memory Overflow
    Citrix/NetScaler
  12. CVE-2026-88778 Hoch
    Score 53 CVSS 8.8

    Citrix NetScaler ADC und Gateway – TCP-ISN-Vorhersage
    Citrix/NetScaler
  13. CVE-2026-88774 Hoch
    Score 42 CVSS 7

    Citrix NetScaler ADC und Gateway – Policy Bypass
    Citrix/NetScaler
  14. CVE-2026-86950 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.8 EPSS 1.24%

    Apple Multiple Products Out-of-Bounds Write Vulnerability
    Apple (macOS/iOS)
  15. CVE-2026-88771 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 1.08%

    Citrix NetScaler Improper Input Validation Vulnerability
    Citrix/NetScaler
  16. CVE-2026-88772 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.1 EPSS 1.30%

    Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
    Citrix/NetScaler
  17. CVE-2026-100075 Kritisch
    Score 59 CVSS 9.8 EPSS 0.42%

    Linux Kernel – RDMA/srpt: Fix srpt_alloc_rw_ctxs() unwind counters
  18. CVE-2026-14281 Kritisch
    Score 59 CVSS 9.8 EPSS 0.53%

    The Automation Web Platform – Notifications and OTP for WooCommerce Privilege Escalation Vulnerability
    Rockwell Automation Erlang/OTP Caddy WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  19. CVE-2026-92161 Kritisch
    Score 59 CVSS 9.8 EPSS 0.27%

    FriendsOfFlarum OAuth – Discord-Provider prüft verifiziertes Feld nicht
    GitHub Enterprise Check Point
  20. CVE-2026-92609 Kritisch
    Score 59 CVSS 9.8 EPSS 0.38%

    SimpleHelp – Session Fixation in der HTTP-Management-Authentifizierung
    SimpleHelp Remote Support
  21. CVE-2026-93643 Kritisch
    Score 59 CVSS 9.8 EPSS 0.96%

    SimpleHelp Briefcase – Path-Traversal bei Dokumentbearbeitung
    LibreOffice SimpleHelp Remote Support
  22. CVE-2026-61732 Kritisch
    Score 60 CVSS 10 EPSS 1.22%

    Decepticon Prior to 1.1.17: Unsanitized Web Crawl Results in LLM Messages
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA) Ollama
  23. CVE-2026-97359 Kritisch
    Score 60 CVSS 10

    HFS2 – Template Injection im Multipart-Upload-Handler (RCE)
    SimpleHelp Remote Support Caddy
  24. CVE-2026-97360 Kritisch
    Score 60 CVSS 10

    HFS2: Unauthentifizierter Zugriff auf beliebige Dateien
  25. CVE-2026-12227 Kritisch
    Score 59 CVSS 9.8 EPSS 0.77%

    Visual Composer Website Builder (WordPress) – Local File Inclusion über vcv-template
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  26. CVE-2026-13249 Kritisch
    Score 59 CVSS 9.8

    Honeywell PD45 Industrial Printer: Unauthentifizierte Codeausführung durch Datei-Upload
    SimpleHelp Remote Support Caddy Honeywell
  27. CVE-2026-19072 Kritisch
    Score 59 CVSS 9.9

    Velociraptor: internes VQL-Feld compiled_collector_args im Hunt-Objekt
    Zoho ManageEngine
  28. CVE-2026-78308 Kritisch
    Score 59 CVSS 9.8 EPSS 0.35%

    DIAEnergie – unzureichende Authentifizierung ermöglicht Authentifizierungsumgehung
  29. CVE-2026-93207 Kritisch
    Score 59 CVSS 9.8

    Linux Kernel SUNRPC: Zero rpc_gss_wire_cred at svcauth_gss_decode_credbody() Entry
  30. CVE-2026-93425 Kritisch
    Score 59 CVSS 9.9

    Dokploy – nutzerkontrollierter repoPath-Wert in tRPC-Prozedur patch.readRepoDirectories
  31. CVE-2026-97413 Kritisch
    Score 59 CVSS 9.8 EPSS 0.45%

    Linux Kernel RDMA/rtrs-srv – Integer Underflow in process_read/process_write
  32. CVE-2026-81549 Kritisch
    Score 58 CVSS 9.6 EPSS 0.26%

    IBM DataStage on Cloud Pak for Data – Offenlegung sensibler Informationen über X-Forwarded-Proto-Header
    SimpleHelp Remote Support
  33. CVE-2026-95699 Kritisch
    Score 58 CVSS 9.6 EPSS 0.30%

    MrSteam iSteamX: AWS-Richtlinie erlaubt Zugriff auf fremde MQTT-Topics
    CISA ICS-CERT (Aggregator)
  34. CVE-2026-61741 Kritisch
    Score 56 CVSS 9.3 EPSS 0.29%

    http4s-scala-xml – XML-EntityDecoder nutzt SAXParserFactory (vor 0.24.1 / 1.0.0-M39)
  35. CVE-2026-93291 Kritisch
    Score 56 CVSS 9.4

    Omni C20 – Missing Certificate Validation Enables MITM and Remote Code Execution
    Caddy
  36. CVE-2026-78312 Kritisch
    Score 55 CVSS 9.1 EPSS 0.34%

    Path Traversal in DIAEnergie
  37. CVE-2026-79766 Kritisch
    Score 55 CVSS 9.1 EPSS 0.39%

    Termix – Speicherung von Angreifer-kontrollierten Inhalten durch Administratoren
  38. CVE-2026-93228 Kritisch
    Score 55 CVSS 9.1

    Linux Kernel: svcrdma – fehlende Prüfung von Write/Reply-Chunks mit Segmentanzahl 0
    Check Point
  39. CVE-2026-81552 Hoch
    Score 53 CVSS 8.8 EPSS 0.75%

    IBM DataStage on Cloud Pak for Data – Command Injection über Umgebungsvariablen
    SimpleHelp Remote Support
  40. CVE-2026-82093 Hoch
    Score 53 CVSS 8.8 EPSS 0.41%

    IBM DataStage (Cloud Pak for Data): Codeausführung durch unsichere Deserialisierung
    SimpleHelp Remote Support Caddy
  41. CVE-2026-85682 Hoch
    Score 53 CVSS 8.8 EPSS 0.14%

    YOP Poll (WordPress-Plugin) – Origin Validation Error
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  42. CVE-2026-94606 Hoch
    Score 53 CVSS 8.9 EPSS 0.49%

    authentik – E-Mail-Authenticator-Enrollment akzeptiert nutzerkontrollierte Empfängeradresse
    authentik Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  43. CVE-2026-94609 Hoch
    Score 53 CVSS 8.8 EPSS 0.51%

    authentik – Delegated Permissions Allow Granting Superuser Status
    authentik Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  44. CVE-2026-95985 Hoch
    Score 53 CVSS 8.8

    Amazon Kiro IDE – Prompt Injection über File-Write-Tool
    SimpleHelp Remote Support
  45. CVE-2026-96883 Hoch
    Score 53 CVSS 8.8 EPSS 0.65%

    pgcollection (PostgreSQL): Type Confusion ermöglicht Codeausführung als Postgres-Benutzer
    PostgreSQL SimpleHelp Remote Support Caddy
  46. CVE-2026-96257 Kritisch
    Score 60 CVSS 10 EPSS 1.04%

    Fast FAC1203R Gigabit Edition – Schwachstelle in copy_msg_element (Device Discovery Service)
    Matrix Synapse / Element
  47. CVE-2026-59167 Kritisch
    Score 60 CVSS 10 EPSS 0.39%

    SunEditor: unzureichende Sanitizer-Prüfung bei Namespaced/Custom-Elementen
  48. CVE-2026-86708 Kritisch
    Score 60 CVSS 10

    ZohoCorp ManageEngine Applications Manager: offengelegter GCP-Service-Account-Schlüssel im Installer
    Zoho ManageEngine
  49. CVE-2026-93616 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 19.65%

    Check Point Multiple Products Path Traversal Vulnerability
    Check Point
  50. CVE-2026-93952 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 10 EPSS 1.06%

    Arista VeloCloud Orchestrator: Improper Input Validation Vulnerability
    SimpleHelp Remote Support Arista

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook