Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 2451 bis 2500 von 37197

  1. CVE-2026-61893 Mittel
    Score 39 CVSS 6.5 EPSS 0.26%

    Omnissa Workspace ONE Horizon: Heap-Out-of-Bounds-Read bei IEC-60870-5-104-Verarbeitung
    Omnissa (Workspace ONE, Horizon)
  2. CVE-2026-63033 Mittel
    Score 39 CVSS 6.5 EPSS 0.26%

    IEC 60870-5-104: Out-of-Bounds-Lesezugriff in InformationObject_ParseObjectAddress
    Omnissa (Workspace ONE, Horizon)
  3. CVE-2026-63550 Mittel
    Score 39 CVSS 6.5 EPSS 0.25%

    MMS-Protokoll: Boundary-Handling-Fehler im BER-Decoder bei Confirmed-Request-Nachrichten
    Matrix Synapse / Element
  4. CVE-2026-64816 Mittel
    Score 39 CVSS 6.5 EPSS 0.27%

    RapidRAW: Fehlende Validierung von lutPath ermöglicht SMB-Verbindung über UNC-Pfad
    Microsoft Windows
  5. CVE-2026-66369 Mittel
    Score 39 CVSS 6.5 EPSS 0.18%

    Omnissa Workspace ONE Horizon: Off-by-One-Fehler im GOOSE-Parser ermöglicht Denial of Service
    Omnissa (Workspace ONE, Horizon)
  6. CVE-2026-68501 Mittel
    Score 39 CVSS 6.5 EPSS 0.34%

    Sylius Mollie Plugin: Schwachstelle in der Thank-you-Route (PageRedirectController)
    Zoho ManageEngine
  7. CVE-2026-15974 Mittel
    Score 39 CVSS 6.5 EPSS 0.21%

    SGLang – SSRF und lokales Datei-Auslesen über multimodalen Generierungsendpunkt
    Zoho ManageEngine Rocket.Chat
  8. CVE-2026-17674 Mittel
    Score 39 CVSS 6.5 EPSS 0.39%

    Google Chrome – Umgehung der Content Security Policy durch fehlerhafte HTML-Implementierung
    Google ChromeOS/Chrome SimpleHelp Remote Support
  9. CVE-2026-67246 Mittel
    Score 39 CVSS 6.5 EPSS 0.46%

    Asustor ADM: Path Traversal über Wallpaper-Komponente
    Asustor
  10. CVE-2026-67247 Mittel
    Score 39 CVSS 6.5 EPSS 0.45%

    Asustor ADM: Path-Traversal-Schwachstelle im IHM-Log-Handling
    Asustor
  11. CVE-2026-58040 Mittel
    Score 38 CVSS 6.3 EPSS 0.27%

    Node.js: TLS-Session-Reuse umgeht Hostname-Prüfung (unvollständiger Fix von CVE-2026-48934)
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  12. CVE-2026-17780 Mittel
    Score 38 CVSS 6.3 EPSS 0.19%

    Chromium: Umgehung von Navigationsbeschränkungen in Isolated Web Apps (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  13. CVE-2026-67530 Mittel
    Score 38 CVSS 6.4 EPSS 0.16%

    WACRM: Schwachstelle in der Webhook-Automatisierung (send_webhook)
    Rockwell Automation
  14. CVE-2026-17962 Mittel
    Score 37 CVSS 6.1 EPSS 0.15%

    Chromium: Fehlerhafte Implementierung in Blink (Google Chrome, UXSS)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  15. CVE-2026-17966 Mittel
    Score 37 CVSS 6.2 EPSS 0.08%

    Chromium: Fehlerhafte Implementierung in Views (Google Chrome, Mac)
    Google ChromeOS/Chrome Apple (macOS/iOS)
  16. CVE-2026-17996 Mittel
    Score 37 CVSS 6.2 EPSS 0.08%

    Google Chrome für Mac – Umgehung von Navigationsbeschränkungen über bösartige Datei
    Google ChromeOS/Chrome
  17. CVE-2026-17818 Mittel
    Score 37 CVSS 6.1 EPSS 0.15%

    Google Chrome: UXSS-Schwachstelle in Network-Komponente
    Google ChromeOS/Chrome SimpleHelp Remote Support
  18. CVE-2026-17827 Mittel
    Score 37 CVSS 6.1 EPSS 0.15%

    Google Chrome: Universal-XSS (UXSS) über CSS
    Google ChromeOS/Chrome SimpleHelp Remote Support
  19. CVE-2026-17845 Mittel
    Score 37 CVSS 6.1 EPSS 0.16%

    Google Chrome: Universal-XSS über fehlerhafte CSS-Implementierung
    Google ChromeOS/Chrome SimpleHelp Remote Support
  20. CVE-2026-17853 Mittel
    Score 37 CVSS 6.1 EPSS 0.16%

    Google Chrome: Skript-Injektion in privilegierte Seiten über DevTools
    Google ChromeOS/Chrome SimpleHelp Remote Support
  21. CVE-2026-17872 Mittel
    Score 37 CVSS 6.1 EPSS 0.05%

    Google Chrome (Android): Kryptografie-Schwachstelle in WebAppInstalls
    Google ChromeOS/Chrome Android (ASB)
  22. CVE-2026-17878 Mittel
    Score 37 CVSS 6.1 EPSS 0.16%

    Google Chrome: UXSS-Schwachstelle in CSS-Komponente
    Google ChromeOS/Chrome SimpleHelp Remote Support
  23. CVE-2026-11881 Mittel
    Score 37 CVSS 6.1 EPSS 0.16%

    WordPress-Plugin Fluent Forms: Stored XSS über Formularfeld-Konfiguration
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  24. CVE-2026-13330 Mittel
    Score 37 CVSS 6.1 EPSS 0.16%

    WordPress Animation Addons for Elementor: Unsichere Verarbeitung von SVG-Uploads
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  25. CVE-2026-14207 Mittel
    Score 37 CVSS 6.1 EPSS 0.17%

    LifterLMS WordPress-Plugin – Stored XSS über Kurspreis-Feld
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  26. CVE-2026-14592 Mittel
    Score 37 CVSS 6.1 EPSS 0.19%

    WP Real IP-based Access Control: Fehlende Capability-/Nonce-Prüfung beim Speichern eines Optionswerts
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  27. CVE-2026-66414 Mittel
    Score 37 CVSS 6.1

    Leantime: Open-Redirect-Schwachstelle im Login-Controller
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  28. CVE-2025-65341 Mittel
    Score 37 CVSS 6.1 EPSS 0.18%

    Ecommerce Fruits Bazar 1.0: Cross-Site-Scripting in edit_product.php
    PHP
  29. CVE-2025-65342 Mittel
    Score 37 CVSS 6.1 EPSS 0.18%

    code-projects Blood System 1.0 – Cross-Site-Scripting (XSS) in don.php
    Caddy PHP
  30. CVE-2026-17890 Mittel
    Score 35 CVSS 5.8 EPSS 0.16%

    Chromium: Möglicher Sandbox-Escape über DevTools (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  31. CVE-2026-17891 Mittel
    Score 35 CVSS 5.8 EPSS 0.15%

    Chromium: Use-after-free in ANGLE (Google Chrome, Android)
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  32. CVE-2026-17893 Mittel
    Score 35 CVSS 5.8 EPSS 0.16%

    Chromium: Unzureichende Eingabevalidierung im Updater (Google Chrome, macOS)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  33. CVE-2026-17906 Mittel
    Score 35 CVSS 5.8 EPSS 0.15%

    Chromium: Möglicher Sandbox-Escape über Bluetooth (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  34. CVE-2026-17908 Mittel
    Score 35 CVSS 5.8 EPSS 0.15%

    Google Chrome: Unzureichende Validierung in der Druckfunktion (Windows)
    Google ChromeOS/Chrome Microsoft Windows SimpleHelp Remote Support
  35. CVE-2026-17866 Mittel
    Score 35 CVSS 5.8 EPSS 0.16%

    Google Chrome für Android: Sandbox-Ausbruch in Tab-Komponente
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  36. CVE-2026-16971 Mittel
    Score 35 CVSS 5.9 EPSS 0.32%

    CVE-2026-16971 – Ubiquiti UniFi Protect-Sicherheitslücke
    UniFi Protect
  37. CVE-2026-17770 Mittel
    Score 35 CVSS 5.8 EPSS 0.17%

    Google Chrome für Mac – Out-of-Bounds-Lesezugriff in Media ermöglicht potenziellen Sandbox-Escape
    Plex Media Server Google ChromeOS/Chrome SimpleHelp Remote Support Apple (macOS/iOS)
  38. CVE-2026-17806 Mittel
    Score 35 CVSS 5.8 EPSS 0.15%

    Google Chrome – unzureichende Validierung in Extensions ermöglicht potenziellen Sandbox-Escape
    Google ChromeOS/Chrome SimpleHelp Remote Support
  39. CVE-2026-17809 Mittel
    Score 35 CVSS 5.8 EPSS 0.15%

    Google Chrome: Sandbox-Escape über Extensions
    Google ChromeOS/Chrome SimpleHelp Remote Support
  40. CVE-2026-18362 Mittel
    Score 35 CVSS 5.9 EPSS 0.36%

    IRIS-Webanwendung – fehlender Schutz der Benutzer-Authentifizierung vor Brute-Force-Angriffen
    UniFi Protect
  41. CVE-2026-17746 Mittel
    Score 35 CVSS 5.8 EPSS 0.17%

    Google Chrome – Sandbox-Escape über Use-after-free in GPU (macOS)
    Google ChromeOS/Chrome SimpleHelp Remote Support Apple (macOS/iOS)
  42. CVE-2026-17776 Mittel
    Score 35 CVSS 5.8 EPSS 0.18%

    Google Chrome: Richtlinienumgehung in Receiver-Komponente ermöglicht möglichen Sandbox-Ausbruch
    Google ChromeOS/Chrome SimpleHelp Remote Support
  43. CVE-2026-17745 Mittel
    Score 35 CVSS 5.8 EPSS 0.17%

    Google Chrome – Sandbox-Escape durch Out-of-Bounds-Read in Skia
    Google ChromeOS/Chrome SimpleHelp Remote Support
  44. CVE-2026-11782 Mittel
    Score 35 CVSS 5.9 EPSS 0.15%

    WordPress-Plugin „Points and Rewards for WooCommerce“ – fehlende Autorisierungsprüfung bei Wallet-/Punkte-Update
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  45. CVE-2026-17736 Mittel
    Score 35 CVSS 5.8 EPSS 0.18%

    Google Chrome (Android): Unzureichende Validierung in WebView ermöglicht Sandbox-Escape
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  46. CVE-2026-63362 Mittel
    Score 35 CVSS 5.9 EPSS 1.51%

    open62541: Integer-Underflow in PubSub-Signaturprüfung ermöglicht Denial of Service
    SimpleHelp Remote Support
  47. CVE-2026-67550 Mittel
    Score 34 CVSS 5.7 EPSS 0.12%

    re2 (Node.js-Bindings): Fehlerhafte lastIndex-Validierung zwischen UTF-8 und UTF-16
    Caddy
  48. CVE-2026-17973 Mittel
    Score 33 CVSS 5.5 EPSS 0.08%

    Google Chrome (macOS): Unsachgemässe Implementierung in Views
    Google ChromeOS/Chrome Apple (macOS/iOS)
  49. CVE-2026-17932 Mittel
    Score 33 CVSS 5.5 EPSS 0.08%

    Google Chrome: Use-after-free in DataTransfer (Windows)
    Google ChromeOS/Chrome Microsoft Windows
  50. CVE-2026-68563 Mittel
    Score 33 CVSS 5.5 EPSS 0.10%

    Ansible-Collection redhat-leapp: Unsicherer Umgang mit PostgreSQL-Datensicherung bei erhöhten Rechten
    PostgreSQL NAKIVO Backup & Replication

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook