Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 2601 bis 2650 von 37197

  1. CVE-2026-17876 Mittel
    Score 26 CVSS 4.3 EPSS 0.13%

    Google Chrome: Cross-Origin-Datenleck über Payments
    Google ChromeOS/Chrome SimpleHelp Remote Support
  2. CVE-2026-17879 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Google Chrome: Cross-Origin-Datenleck in der Autofill-Komponente
    Google ChromeOS/Chrome SimpleHelp Remote Support
  3. CVE-2026-17885 Mittel
    Score 26 CVSS 4.3 EPSS 0.13%

    Google Chrome: Cross-Origin-Datenleck in der Paint-Komponente
    Google ChromeOS/Chrome SimpleHelp Remote Support
  4. CVE-2026-17767 Mittel
    Score 26 CVSS 4.3 EPSS 0.22%

    Google Chrome (Android): Unzureichende Validierung in WebView ermöglicht Cross-Origin-Datenleck
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  5. CVE-2026-17771 Mittel
    Score 26 CVSS 4.3 EPSS 0.24%

    Google Chrome: Uninitialized Use in Skia ermöglicht Cross-Origin-Datenleck
    Google ChromeOS/Chrome SimpleHelp Remote Support
  6. CVE-2026-17773 Mittel
    Score 26 CVSS 4.3 EPSS 0.22%

    Google Chrome: Cross-Origin-Datenleck in Cast
    Google ChromeOS/Chrome SimpleHelp Remote Support
  7. CVE-2026-17775 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Google Chrome: Fehlerhafte Implementierung in PresentationAPI ermöglicht Cross-Origin-Datenleck
    Google ChromeOS/Chrome SimpleHelp Remote Support
  8. CVE-2026-17781 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    Google Chrome: Cross-Origin-Datenleck über bösartige Extensions
    Google ChromeOS/Chrome
  9. CVE-2026-17782 Mittel
    Score 26 CVSS 4.3 EPSS 0.20%

    Google Chrome für iOS – fehlerhafte Sicherheits-UI erlaubt Spoofing der Adressleiste
    Ubiquiti Google ChromeOS/Chrome Apple (macOS/iOS) SimpleHelp Remote Support
  10. CVE-2026-17783 Mittel
    Score 26 CVSS 4.3 EPSS 0.12%

    Google Chrome: Fehlerhafte Implementierung im Loader ermöglicht Cross-Origin-Datenleck
    Google ChromeOS/Chrome SimpleHelp Remote Support
  11. CVE-2026-17785 Mittel
    Score 26 CVSS 4.3 EPSS 0.24%

    Google Chrome: Uninitialisierte Nutzung in ANGLE
    Google ChromeOS/Chrome SimpleHelp Remote Support
  12. CVE-2026-17790 Mittel
    Score 26 CVSS 4.3 EPSS 0.24%

    Google Chrome unter Windows – uninitialisierter Speicherzugriff in ANGLE erlaubt Auslesen von Prozessspeicher
    Google ChromeOS/Chrome Microsoft Windows SimpleHelp Remote Support
  13. CVE-2026-17794 Mittel
    Score 26 CVSS 4.3 EPSS 0.20%

    Google Chrome für Android – unzureichende Validierung ermöglicht Spoofing von Inhalten
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  14. CVE-2026-17798 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Google Chrome – fehlerhafte Implementierung in Cast erlaubt Auslesen ursprungsübergreifender Daten
    Google ChromeOS/Chrome SimpleHelp Remote Support
  15. CVE-2026-17802 Mittel
    Score 26 CVSS 4.3 EPSS 0.18%

    Google Chrome für Android – Seitenkanal-Leck in der GPU-Komponente
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  16. CVE-2026-17815 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Google Chrome: Unzureichende Richtliniendurchsetzung in GuestView ermöglicht Cross-Origin-Datenleck
    Google ChromeOS/Chrome SimpleHelp Remote Support
  17. CVE-2026-59327 Mittel
    Score 26 CVSS 4.4 EPSS 0.10%

    Spring Tools for Eclipse: DevTools-Remote-Secret liegt im Klartext in der Launch-Konfiguration
    Spring (Broadcom/Tanzu) Eclipse Jetty SimpleHelp Remote Support
  18. CVE-2026-17753 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Chromium: Cross-Origin-Datenleck über Autofill (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  19. CVE-2026-17755 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    Google Chrome: UI-Spoofing über bösartige Erweiterung
    Ubiquiti Google ChromeOS/Chrome
  20. CVE-2026-17757 Mittel
    Score 26 CVSS 4.3 EPSS 0.24%

    Chromium: Uninitialisierte Speichernutzung in Skia führt zu Cross-Origin-Datenleck (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  21. CVE-2026-17760 Mittel
    Score 26 CVSS 4.3 EPSS 0.22%

    Google Chrome: Seitenkanal-Datenleck über NoStatePrefetch
    Google ChromeOS/Chrome SimpleHelp Remote Support
  22. CVE-2026-17763 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Google Chrome: Cross-Origin-Datenleck über GPU-Komponente
    Google ChromeOS/Chrome SimpleHelp Remote Support
  23. CVE-2026-17765 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Chromium: Cross-Origin-Datenleck über WebProtect (Google Chrome)
    Google ChromeOS/Chrome SimpleHelp Remote Support
  24. CVE-2026-17772 Mittel
    Score 26 CVSS 4.3 EPSS 0.22%

    Google Chrome: Out-of-Bounds-Read in WebGL
    Google ChromeOS/Chrome SimpleHelp Remote Support
  25. CVE-2026-17788 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Google Chrome: Cross-Origin-Datenleck in Blink
    Google ChromeOS/Chrome SimpleHelp Remote Support
  26. CVE-2026-17808 Mittel
    Score 26 CVSS 4.3 EPSS 0.24%

    Google Chrome (Android): Uninitialisierte Nutzung in WebGL ermöglicht Cross-Origin-Datenleck
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  27. CVE-2026-5582 Mittel
    Score 26 CVSS 4.3 EPSS 0.13%

    WordPress-Plugin FuseWP: CSRF in toggle_sync_status()
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  28. CVE-2026-17689 Mittel
    Score 26 CVSS 4.3 EPSS 0.33%

    Google Chrome – Datenleck durch uninitialisierten Speicher in ANGLE
    Google ChromeOS/Chrome SimpleHelp Remote Support
  29. CVE-2026-17693 Mittel
    Score 26 CVSS 4.3 EPSS 0.21%

    Google Chrome: Unzureichende Richtliniendurchsetzung im FileSystem-Modul
    Google ChromeOS/Chrome SimpleHelp Remote Support
  30. CVE-2026-17696 Mittel
    Score 26 CVSS 4.3 EPSS 0.30%

    Google Chrome – Seitenkanal-Datenleck über Media-Komponente
    Plex Media Server Google ChromeOS/Chrome SimpleHelp Remote Support
  31. CVE-2026-17706 Mittel
    Score 26 CVSS 4.3 EPSS 0.30%

    Google Chrome unter Windows – Cross-Origin-Datenleck über Media-Komponente
    Plex Media Server Google ChromeOS/Chrome Microsoft Windows SimpleHelp Remote Support
  32. CVE-2026-17730 Mittel
    Score 26 CVSS 4.3 EPSS 0.22%

    Google Chrome: Seitenkanal-Datenleck über Autofill
    Google ChromeOS/Chrome SimpleHelp Remote Support Ubiquiti
  33. CVE-2026-17740 Mittel
    Score 26 CVSS 4.3 EPSS 0.24%

    Google Chrome – Cross-Origin-Datenleck über ANGLE
    Google ChromeOS/Chrome SimpleHelp Remote Support
  34. CVE-2026-13145 Mittel
    Score 26 CVSS 4.3 EPSS 0.14%

    WP Travel (WordPress): Fehlende Zugriffsprüfung im Kunden-Dashboard ermöglicht Einsicht fremder Buchungen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  35. CVE-2026-14231 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    WordPress-Plugin LifterLMS: Fehlende Capability-Prüfung bei select2-AJAX-Handler
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  36. CVE-2026-17733 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Google Chrome (Android): Fehlerhafte Implementierung in QUIC ermöglicht Datenabfluss über Ursprungsgrenzen
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support
  37. CVE-2026-14223 Mittel
    Score 26 CVSS 4.3 EPSS 0.21%

    Easy Appointments (WordPress-Plugin): Fehlende Berechtigungsprüfung ermöglicht Zugriff auf Kundendaten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  38. CVE-2026-14226 Mittel
    Score 26 CVSS 4.3 EPSS 0.22%

    Easy Appointments (WordPress-Plugin): Unzureichende Rechteprüfung an Termin-Listing-REST-Endpunkt
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  39. CVE-2026-15235 Mittel
    Score 26 CVSS 4.3 EPSS 0.16%

    MotoPress Hotel Booking (WordPress): Fehlende Capability-Prüfung legt Kundendaten offen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  40. CVE-2026-17662 Mittel
    Score 26 CVSS 4.3 EPSS 0.21%

    Google Chrome: Unzureichende Richtliniendurchsetzung in Prefetch ermöglicht Cross-Origin-Datenleck
    Google ChromeOS/Chrome SimpleHelp Remote Support
  41. CVE-2026-67528 Mittel
    Score 26 CVSS 4.3 EPSS 0.21%

    OpenProject: Zugriff auf Custom-Option-Datensätze fremder Instanzen über globale numerische ID
    OpenProject
  42. CVE-2026-67529 Mittel
    Score 26 CVSS 4.3 EPSS 0.24%

    OpenProject: Offenlegung von Work-Package-Links über Time-Entries- und Cost-Entries-API
    OpenProject
  43. CVE-2026-59328 Mittel
    Score 25 CVSS 4.2 EPSS 0.24%

    Spring Tools for Eclipse – Ausführung von JavaScript im eingebetteten Browser bei Dependency-Tooltips
    Spring (Broadcom/Tanzu) Eclipse Jetty
  44. CVE-2026-17747 Mittel
    Score 25 CVSS 4.2 EPSS 0.21%

    Google Chrome (Android): UI-Spoofing über Payments-Komponente
    Google ChromeOS/Chrome Android (ASB) SimpleHelp Remote Support Ubiquiti
  45. CVE-2026-17739 Mittel
    Score 25 CVSS 4.2 EPSS 0.13%

    Google Chrome – UXSS durch unzureichende Richtliniendurchsetzung bei Extensions
    Google ChromeOS/Chrome
  46. CVE-2026-17659 Mittel
    Score 25 CVSS 4.2 EPSS 0.26%

    Google Chrome – Umgehung der Site-Isolation durch unsachgemässe SiteIsolation-Implementierung
    Google ChromeOS/Chrome SimpleHelp Remote Support
  47. CVE-2026-18018 Mittel
    Score 24 CVSS 4 EPSS 0.07%

    Chromium: Fehlerhafte Implementierung im Updater (Google Chrome, Windows)
    Google ChromeOS/Chrome Microsoft Windows Ubiquiti
  48. CVE-2026-14221 Niedrig
    Score 23 CVSS 3.8 EPSS 0.19%

    WordPress-Plugin Easy Appointments – fehlende Capability-Prüfung bei Terminverwaltung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  49. CVE-2026-14222 Niedrig
    Score 23 CVSS 3.8 EPSS 0.24%

    Easy Appointments (WordPress-Plugin) – fehlende Berechtigungsprüfung bei Verbindungslöschung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  50. CVE-2026-15054 Niedrig
    Score 22 CVSS 3.7 EPSS 0.15%

    Bit Form WordPress-Plugin – fehlende Status-Prüfung bei Formular-Übermittlung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook