Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 2501 bis 2550 von 37197

  1. CVE-2026-64685 Mittel
    Score 32 CVSS 5.3 EPSS 0.20%

    ImageMagick BGR-Decoder: fehlende Prüfung auf Dateiende
    ImageMagick Western Digital Check Point
  2. CVE-2026-17978 Mittel
    Score 32 CVSS 5.3 EPSS 0.21%

    Chromium: Seitenkanal-Informationsleck in WebCodecs (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  3. CVE-2026-17903 Mittel
    Score 32 CVSS 5.4 EPSS 0.10%

    Chromium: Unzureichende Richtliniendurchsetzung in Chromecast (Google Chrome)
    Google ChromeOS/Chrome
  4. CVE-2026-17909 Mittel
    Score 32 CVSS 5.3 EPSS 0.21%

    Google Chrome: Insufficient Validation in Isolated Web Apps
    Google ChromeOS/Chrome SimpleHelp Remote Support
  5. CVE-2026-17913 Mittel
    Score 32 CVSS 5.4 EPSS 0.21%

    Google Chrome for iOS: UI-Spoofing in Chrome for iOS
    Google ChromeOS/Chrome Apple (macOS/iOS) SimpleHelp Remote Support Ubiquiti
  6. CVE-2026-17914 Mittel
    Score 32 CVSS 5.3 EPSS 0.21%

    Chromium: Seitenkanal-Informationsleck in Skia (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  7. CVE-2026-17915 Mittel
    Score 32 CVSS 5.4 EPSS 0.18%

    Chromium: Fehlerhafte Implementierung in WebView (Google Chrome, Android)
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support Ubiquiti
  8. CVE-2026-1982 Mittel
    Score 32 CVSS 5.3 EPSS 0.20%

    Persian Elementor Plugin für WordPress – Price Manipulation
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  9. CVE-2026-17874 Mittel
    Score 32 CVSS 5.4 EPSS 0.19%

    Google Chrome für iOS: UI-Spoofing
    Google ChromeOS/Chrome Apple (macOS/iOS) SimpleHelp Remote Support Ubiquiti
  10. CVE-2026-17779 Mittel
    Score 32 CVSS 5.4 EPSS 0.22%

    Google Chrome: Fehlerhafte Implementierung ermöglicht Umgehung der Site-Isolation
    Google ChromeOS/Chrome SimpleHelp Remote Support
  11. CVE-2026-44102 Mittel
    Score 32 CVSS 5.3 EPSS 0.21%

    CVE-2026-44102 – SimpleHelp-Sicherheitslücke
    SimpleHelp Remote Support
  12. CVE-2026-44103 Mittel
    Score 32 CVSS 5.3 EPSS 0.24%

    JupiCore-Dienst – fehlende Integritätsprüfung bei Firmware-Updates des Ladesteuerungsmoduls
    SimpleHelp Remote Support
  13. CVE-2026-64635 Mittel
    Score 32 CVSS 5.3 EPSS 0.19%

    Veeam Service Provider Console: Fehlerhafte Verarbeitung des returnUrl-Parameters in der Passwort-Reset-Funktion
    Veeam
  14. CVE-2026-16531 Mittel
    Score 32 CVSS 5.3 EPSS 0.36%

    PCP pmproxy: Path-Traversal-Schwachstelle im Logger-Servlet
    SimpleHelp Remote Support
  15. CVE-2026-17761 Mittel
    Score 32 CVSS 5.4 EPSS 0.17%

    Chrome für iOS: UXSS über bösartigen Netzwerkverkehr
    Google ChromeOS/Chrome Apple (macOS/iOS) SimpleHelp Remote Support
  16. CVE-2026-17812 Mittel
    Score 32 CVSS 5.4 EPSS 0.18%

    Chromium: UI-Spoofing über DigitalCredentials (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support Ubiquiti
  17. CVE-2026-14305 Mittel
    Score 32 CVSS 5.3 EPSS 0.15%

    WP Delicious (WordPress-Plugin) – fehlende Autorisierungsprüfung bei AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  18. CVE-2026-14310 Mittel
    Score 32 CVSS 5.4 EPSS 0.15%

    Tutor LMS (WordPress): Fehlende Zugriffsprüfung bei Q&A-Threads
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  19. CVE-2026-11383 Mittel
    Score 32 CVSS 5.4 EPSS 0.16%

    IBM Tivoli System Automation Application Manager / WebSphere: Cross-Site Scripting in Administrationskonsole
    Rockwell Automation
  20. CVE-2026-13143 Mittel
    Score 32 CVSS 5.3 EPSS 0.15%

    WP Travel (WordPress): Fehlende PayPal-IPN-Prüfung ermöglicht Manipulation des Zahlungsstatus
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  21. CVE-2026-15250 Mittel
    Score 32 CVSS 5.3 EPSS 0.15%

    WordPress-Plugin Appointment Booking: Unzureichende Einschränkung der Buchungsfelder im öffentlichen Trichter
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  22. CVE-2026-15252 Mittel
    Score 32 CVSS 5.4 EPSS 0.14%

    WordPress-Plugin Search Atlas SEO: Fehlende Capability- und Nonce-Prüfung bei AJAX-Handler
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  23. CVE-2026-15255 Mittel
    Score 32 CVSS 5.3 EPSS 0.14%

    WordPress-Plugin RegistrationMagic – unzureichende Validierung von Einmalpasswort-Cookies
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon) Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  24. CVE-2026-15257 Mittel
    Score 32 CVSS 5.3 EPSS 0.14%

    RegistrationMagic (WordPress-Plugin): Fehlende Autorisierungsprüfung bei Formular-Bearbeitung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  25. CVE-2026-17728 Mittel
    Score 32 CVSS 5.4 EPSS 0.18%

    Google Chrome: Fehlerhafte Implementierung in Extensions ermöglicht UXSS
    Google ChromeOS/Chrome SimpleHelp Remote Support
  26. CVE-2026-17734 Mittel
    Score 32 CVSS 5.4 EPSS 0.18%

    Google Chrome – Fehlerhafte Implementierung in Autofill ermöglicht UXSS
    Google ChromeOS/Chrome SimpleHelp Remote Support
  27. CVE-2026-54522 Mittel
    Score 32 CVSS 5.4 EPSS 0.12%

    MessagePack for Ruby – fehlerhafter Zustand nach Buffer#clear in buffer.c
    Ruby
  28. CVE-2026-11870 Mittel
    Score 32 CVSS 5.4 EPSS 0.16%

    WP Ghost (Hide My WP Ghost): Umgehung der Client-IP-Prüfung über nicht vertrauenswürdige Header
    Ghost/Strapi/Sitecore/Kentico/Plone WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  29. CVE-2026-11904 Mittel
    Score 32 CVSS 5.3 EPSS 0.29%

    IBM Verify Identity Access: Schwachstelle in mehreren Produktvarianten
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  30. CVE-2026-13345 Mittel
    Score 32 CVSS 5.3 EPSS 0.15%

    Essential Addons for Elementor: Fehlende Autorisierungsprüfung im Produktvergleich
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  31. CVE-2026-62946 Mittel
    Score 31 CVSS 5.1 EPSS 0.09%

    ImageMagick: Pufferüberlauf bei sehr grossen JNX-Dateien auf 32-Bit-Plattformen
    ImageMagick Western Digital
  32. CVE-2026-62363 Mittel
    Score 30 CVSS 5 EPSS 0.13%

    ImageMagick: Heap-Buffer-Overwrite in der fx-Operation
    ImageMagick Western Digital
  33. CVE-2026-17737 Mittel
    Score 30 CVSS 5 EPSS 0.17%

    Google Chrome (Android): Use-after-free in Bluetooth ermöglicht möglicherweise Sandbox-Escape
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  34. CVE-2026-13344 Mittel
    Score 29 CVSS 4.8 EPSS 0.16%

    WordPress Essential Addons for Elementor: Fehlende Validierung im Pricing-Table-Widget
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  35. CVE-2026-14227 Mittel
    Score 29 CVSS 4.9 EPSS 0.28%

    MikroTik RouterOS API: Unzureichender Sitzungsablauf (Insufficient Session Expiration)
    MikroTik
  36. CVE-2026-62343 Mittel
    Score 28 CVSS 4.7 EPSS 0.12%

    ImageMagick – Heap-Buffer-Overflow durch ungültigen Kernel bei der Bildverarbeitung
    ImageMagick Western Digital
  37. CVE-2026-62845 Mittel
    Score 28 CVSS 4.7 EPSS 0.20%

    Kamaji: SQL-Injection in PostgreSQL- und MySQL-Datastore-Treibern über DataStoreUsername
    Kubernetes PostgreSQL MySQL/MariaDB
  38. CVE-2026-17954 Mittel
    Score 26 CVSS 4.3 EPSS 0.12%

    Chromium: Richtlinienumgehung in MHTML (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  39. CVE-2026-17955 Mittel
    Score 26 CVSS 4.3 EPSS 0.17%

    Google Chrome: Unzureichende Eingabevalidierung in Payments ermöglicht UI-Spoofing
    Google ChromeOS/Chrome SimpleHelp Remote Support Ubiquiti
  40. CVE-2026-17958 Mittel
    Score 26 CVSS 4.3 EPSS 0.17%

    Chromium: Fehlerhafte Implementierung in Views (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support Ubiquiti
  41. CVE-2026-17959 Mittel
    Score 26 CVSS 4.3 EPSS 0.12%

    Google Chrome: Fehlerhafte Implementierung in Network ermöglicht Cross-Origin-Datenzugriff
    Google ChromeOS/Chrome SimpleHelp Remote Support
  42. CVE-2026-17960 Mittel
    Score 26 CVSS 4.3 EPSS 0.20%

    Google Chrome for iOS – Umgehung der No-Referrer-Richtlinie
    Google ChromeOS/Chrome Apple (macOS/iOS) SimpleHelp Remote Support
  43. CVE-2026-17961 Mittel
    Score 26 CVSS 4.3 EPSS 0.20%

    Google Chrome (Android): Unsachgemässe Implementierung in Session
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  44. CVE-2026-17963 Mittel
    Score 26 CVSS 4.3 EPSS 0.12%

    Google Chrome: Fehlerhafte Implementierung in SVG ermöglicht Cross-Origin-Datenzugriff
    Google ChromeOS/Chrome SimpleHelp Remote Support
  45. CVE-2026-17964 Mittel
    Score 26 CVSS 4.3 EPSS 0.17%

    Google Chrome für Android – Domain-Spoofing durch fehlerhafte Sicherheits-UI
    Ubiquiti Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  46. CVE-2026-17965 Mittel
    Score 26 CVSS 4.3 EPSS 0.17%

    Google Chrome für iOS: Fehlerhafte Sicherheits-UI ermöglicht UI-Spoofing
    Ubiquiti Google ChromeOS/Chrome Apple (macOS/iOS) SimpleHelp Remote Support
  47. CVE-2026-17970 Mittel
    Score 26 CVSS 4.3 EPSS 0.13%

    Chromium: Unzureichende Eingabevalidierung in Passwords (Google Chrome)
    Google ChromeOS/Chrome Ubiquiti
  48. CVE-2026-17972 Mittel
    Score 26 CVSS 4.3 EPSS 0.17%

    Google Chrome for iOS – UI-Spoofing über präparierte HTML-Seite
    Google ChromeOS/Chrome Apple (macOS/iOS) SimpleHelp Remote Support Ubiquiti
  49. CVE-2026-17976 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Google Chrome – Umgehung der Zugriffskontrolle durch bösartige Erweiterung
    Google ChromeOS/Chrome
  50. CVE-2026-17977 Mittel
    Score 26 CVSS 4.3 EPSS 0.13%

    Google Chrome: Policy-Bypass in CSS ermöglicht Cross-Origin-Datenleck
    Google ChromeOS/Chrome SimpleHelp Remote Support

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook