Live-Feed 1742 aktiv ausgenutzt
Priorisierte Schwachstellen
Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Zeige 2651 bis 2700 von 37197
- CVE-2026-17902 NiedrigScore 21 CVSS 3.5 EPSS 0.17%
Chromium: Cross-Origin-Datenleck über Editing (Google Chrome, Linux)
- CVE-2026-17860 NiedrigScore 20 CVSS 3.3 EPSS 0.08%
Google Chrome (Android): Omnibox-Spoofing über Mobile-Komponente
- CVE-2026-17766 NiedrigScore 20 CVSS 3.3 EPSS 0.10%
Google Chrome für Android – unzureichende Validierung in Clipboard ermöglicht lokales Auslesen ursprungsübergreifender Daten
- CVE-2026-59326 NiedrigScore 20 CVSS 3.3 EPSS 0.10%
Spring Boot Language Server: Offenlegung von Proxy-Zugangsdaten im Log
- CVE-2026-17957 NiedrigScore 19 CVSS 3.1 EPSS 0.11%
Inappropriate implementation in CORS in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page.
- CVE-2026-17997 NiedrigScore 19 CVSS 3.1 EPSS 0.10%
Google Chrome – Cross-Origin-Datenleck durch fehlerhafte Passwort-Implementierung
- CVE-2026-18000 NiedrigScore 19 CVSS 3.1 EPSS 0.12%
Google Chrome für Android – Leck von Cross-Origin-Daten über USB-Komponente
- CVE-2026-17826 NiedrigScore 19 CVSS 3.1 EPSS 0.13%
Google Chrome für iOS: Cross-Origin-Datenleck
- CVE-2026-17732 NiedrigScore 19 CVSS 3.1 EPSS 0.13%
Google Chrome: Fehlerhafte Implementierung in SVG ermöglicht Cross-Origin-Datenleck
- CVE-2026-17702 NiedrigScore 19 CVSS 3.1 EPSS 0.19%
Google Chrome: Cross-Origin-Datenleck über Skia
- CVE-2026-17715 NiedrigScore 19 CVSS 3.1 EPSS 0.19%
Google Chrome – Passwörter-Feature leckt Cross-Origin-Daten über UI-Gesten
- CVE-2026-14188 NiedrigScore 16 CVSS 2.7 EPSS 0.24%
WordPress-Plugin Easy Appointments: Fehlende Berechtigungsprüfung bei Kundenlisten-Handler
- CVE-2026-18011 NiedrigScore 14 CVSS 2.4 EPSS 0.08%
Google Chrome (iOS): Fehlerhafte Implementierung ermöglicht Zugriff auf Prozessspeicher bei physischem Zugriff
- CVE-2026-17980 MittelScore 0 EPSS 0.17%
Google Chrome für Android – Leck von Cross-Origin-Daten über UI-Gesten
- CVE-2026-17984 MittelScore 0 EPSS 0.06%
Google Chrome für Android – Leck von Cross-Origin-Daten über bösartige HTML-Seite
- CVE-2026-17907 MittelScore 0 EPSS 0.18%
Chromium: Seitenkanal-Informationsleck in Network (Google Chrome)
- CVE-2026-17821 MittelScore 0 EPSS 0.18%
Google Chrome: Umgehung von Navigationsbeschränkungen über Extensions
- CVE-2026-17825 MittelScore 0 EPSS 0.22%
Google Chrome für Android: Umgehung der Zugriffskontrolle bei Passwords
- CVE-2026-17834 MittelScore 0 EPSS 0.22%
Google Chrome: Sandbox-Ausbruch in Passwords-Komponente
- CVE-2026-17835 MittelScore 0 EPSS 0.19%
Google Chrome für iOS: UI-Spoofing über präparierte HTML-Seite
- CVE-2026-17841 MittelScore 0 EPSS 0.15%
Google Chrome for iOS: UI-Spoofing durch Race Condition
- CVE-2026-17859 MittelScore 0 EPSS 0.23%
Google Chrome: Cross-Origin-Datenleck in der Favicon-Komponente
- CVE-2026-17880 MittelScore 0 EPSS 0.15%
Google Chrome: Cross-Origin-Datenleck über Autofill
- CVE-2026-17769 MittelScore 0 EPSS 0.22%
Google Chrome: Weiteres Cross-Origin-Datenleck in Cast
- CVE-2026-17777 MittelScore 0 EPSS 0.15%
Google Chrome: Cross-Origin-Datenleck in Autofill
- CVE-2026-17789 MittelScore 0 EPSS 0.21%
Google Chrome: Umgehung von Navigationsbeschränkungen in Chrome für iOS über Netzwerkverkehr
- CVE-2026-17795 MittelScore 0 EPSS 0.22%
Google Chrome: Fehlerhafte Implementierung in GetUserMedia ermöglicht Cross-Origin-Datenleck
- CVE-2026-17797 MittelScore 0 EPSS 0.18%
Google Chrome: UXSS-Schwachstelle in CSS
- CVE-2026-17799 MittelScore 0 EPSS 0.18%
Google Chrome: Unzureichende Validierung in Safe Browsing ermöglicht Umgehung der Zugriffskontrolle
- CVE-2026-17810 MittelScore 0 EPSS 0.24%
Google Chrome – uninitialisierter Speicherzugriff in Dawn erlaubt Auslesen ursprungsübergreifender Daten
- CVE-2026-17814 MittelScore 0 EPSS 0.28%
Google Chrome für iOS – Umgehung von Navigationsbeschränkungen durch unzureichende Eingabevalidierung
- CVE-2026-17817 MittelScore 0 EPSS 0.12%
Google Chrome: Cross-Origin-Datenleck in ReportingAndNEL
- CVE-2026-18353 MittelScore 0 EPSS 0.24%
PIA – ungeprüfter Issuer-Claim im SBOM-Upload-Endpunkt vor OIDC-Discovery
- CVE-2026-17756 MittelScore 0 EPSS 0.28%
Google Chrome: Unzureichende Richtliniendurchsetzung in Presentation-Komponente
- CVE-2026-17762 MittelScore 0 EPSS 0.15%
Google Chrome für iOS – Cross-Origin-Datenleck über präparierte HTML-Seite
- CVE-2026-17700 MittelScore 0 EPSS 0.30%
Google Chrome: Cross-Origin-Datenleck in der Actor-Komponente
- CVE-2026-17742 MittelScore 0 EPSS 0.15%
Google Chrome: Cross-Origin-Datenleck in Payments
- CVE-2026-17720 MittelScore 0 EPSS 0.14%
Google Chrome – Unzureichende Richtliniendurchsetzung in Passwords ermöglicht Cross-Origin-Datenleck
- CVE-2026-17724 MittelScore 0 EPSS 0.15%
Google Chrome for iOS – Race Condition ermöglicht UXSS
- CVE-2026-17731 MittelScore 0 EPSS 0.15%
Google Chrome (Android): Fehlerhafte Implementierung in Autofill ermöglicht Cross-Origin-Datenleck
- CVE-2026-51292 MittelScore 0 EPSS 0.27%
SQLite 3.41: Use-after-free in der Speicherpuffer-Verarbeitung
- CVE-2026-51295 MittelScore 0 EPSS 0.21%
SQLite: Use-after-free in jsonExtractFunc
- CVE-2026-54885 MittelScore 0
Boruta: Server-Side-Request-Forgery im OAuth/OpenID-Autorisierungsserver
- CVE-2022-4994 MittelScore 0
Linux-Kernel – KVM x86: Fast-PIO-Verarbeitung von emulator_pio_in entkoppelt
- CVE-2025-69941 MittelScore 0 EPSS 0.32%
SourceCodester Tailor Management System – SQL-Injection in addmeasurement.php
- CVE-2026-13584 MittelScore 0 EPSS 0.13%
Mitsubishi Electric MELSEC MX Controller – Unzureichende Integritätsprüfung bei der Datenübertragung
- CVE-2026-16727 MittelScore 0 EPSS 0.09%
ASUS Armoury Crate – Race Condition ermöglicht lokale Rechteausweitung
- CVE-2026-17652 MittelScore 0 EPSS 0.42%
Google Chrome – Use-after-free in Views ermöglicht möglichen Sandbox-Escape
- CVE-2026-17664 MittelScore 0 EPSS 0.37%
Google Chrome – Unzureichende Eingabevalidierung in Loader ermöglicht Cross-Origin-Datenleck
- CVE-2026-48499 MittelScore 0
Activepieces – nicht bereinigtes Pfadsegment in Code-Piece-Sandbox ermöglicht Zugriff auf zwischengespeicherte Flow-Daten
Diesem Feed folgen, kostenlos
Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.