Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch

Zeige 2651 bis 2700 von 37197

  1. CVE-2026-17902 Niedrig
    Score 21 CVSS 3.5 EPSS 0.17%

    Chromium: Cross-Origin-Datenleck über Editing (Google Chrome, Linux)

  2. CVE-2026-17860 Niedrig
    Score 20 CVSS 3.3 EPSS 0.08%

    Google Chrome (Android): Omnibox-Spoofing über Mobile-Komponente

  3. CVE-2026-17766 Niedrig
    Score 20 CVSS 3.3 EPSS 0.10%

    Google Chrome für Android – unzureichende Validierung in Clipboard ermöglicht lokales Auslesen ursprungsübergreifender Daten

  4. CVE-2026-59326 Niedrig
    Score 20 CVSS 3.3 EPSS 0.10%

    Spring Boot Language Server: Offenlegung von Proxy-Zugangsdaten im Log

  5. CVE-2026-17957 Niedrig
    Score 19 CVSS 3.1 EPSS 0.11%

    Inappropriate implementation in CORS in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page.

  6. CVE-2026-17997 Niedrig
    Score 19 CVSS 3.1 EPSS 0.10%

    Google Chrome – Cross-Origin-Datenleck durch fehlerhafte Passwort-Implementierung

  7. CVE-2026-18000 Niedrig
    Score 19 CVSS 3.1 EPSS 0.12%

    Google Chrome für Android – Leck von Cross-Origin-Daten über USB-Komponente

  8. CVE-2026-17826 Niedrig
    Score 19 CVSS 3.1 EPSS 0.13%

    Google Chrome für iOS: Cross-Origin-Datenleck

  9. CVE-2026-17732 Niedrig
    Score 19 CVSS 3.1 EPSS 0.13%

    Google Chrome: Fehlerhafte Implementierung in SVG ermöglicht Cross-Origin-Datenleck

  10. CVE-2026-17702 Niedrig
    Score 19 CVSS 3.1 EPSS 0.19%

    Google Chrome: Cross-Origin-Datenleck über Skia

  11. CVE-2026-17715 Niedrig
    Score 19 CVSS 3.1 EPSS 0.19%

    Google Chrome – Passwörter-Feature leckt Cross-Origin-Daten über UI-Gesten

  12. CVE-2026-14188 Niedrig
    Score 16 CVSS 2.7 EPSS 0.24%

    WordPress-Plugin Easy Appointments: Fehlende Berechtigungsprüfung bei Kundenlisten-Handler

  13. CVE-2026-18011 Niedrig
    Score 14 CVSS 2.4 EPSS 0.08%

    Google Chrome (iOS): Fehlerhafte Implementierung ermöglicht Zugriff auf Prozessspeicher bei physischem Zugriff

  14. CVE-2026-17980 Mittel
    Score 0 EPSS 0.17%

    Google Chrome für Android – Leck von Cross-Origin-Daten über UI-Gesten

  15. CVE-2026-17984 Mittel
    Score 0 EPSS 0.06%

    Google Chrome für Android – Leck von Cross-Origin-Daten über bösartige HTML-Seite

  16. CVE-2026-17907 Mittel
    Score 0 EPSS 0.18%

    Chromium: Seitenkanal-Informationsleck in Network (Google Chrome)

  17. CVE-2026-17821 Mittel
    Score 0 EPSS 0.18%

    Google Chrome: Umgehung von Navigationsbeschränkungen über Extensions

  18. CVE-2026-17825 Mittel
    Score 0 EPSS 0.22%

    Google Chrome für Android: Umgehung der Zugriffskontrolle bei Passwords

  19. CVE-2026-17834 Mittel
    Score 0 EPSS 0.22%

    Google Chrome: Sandbox-Ausbruch in Passwords-Komponente

  20. CVE-2026-17835 Mittel
    Score 0 EPSS 0.19%

    Google Chrome für iOS: UI-Spoofing über präparierte HTML-Seite

  21. CVE-2026-17841 Mittel
    Score 0 EPSS 0.15%

    Google Chrome for iOS: UI-Spoofing durch Race Condition

  22. CVE-2026-17859 Mittel
    Score 0 EPSS 0.23%

    Google Chrome: Cross-Origin-Datenleck in der Favicon-Komponente

  23. CVE-2026-17880 Mittel
    Score 0 EPSS 0.15%

    Google Chrome: Cross-Origin-Datenleck über Autofill

  24. CVE-2026-17769 Mittel
    Score 0 EPSS 0.22%

    Google Chrome: Weiteres Cross-Origin-Datenleck in Cast

  25. CVE-2026-17777 Mittel
    Score 0 EPSS 0.15%

    Google Chrome: Cross-Origin-Datenleck in Autofill

  26. CVE-2026-17789 Mittel
    Score 0 EPSS 0.21%

    Google Chrome: Umgehung von Navigationsbeschränkungen in Chrome für iOS über Netzwerkverkehr

  27. CVE-2026-17795 Mittel
    Score 0 EPSS 0.22%

    Google Chrome: Fehlerhafte Implementierung in GetUserMedia ermöglicht Cross-Origin-Datenleck

  28. CVE-2026-17797 Mittel
    Score 0 EPSS 0.18%

    Google Chrome: UXSS-Schwachstelle in CSS

  29. CVE-2026-17799 Mittel
    Score 0 EPSS 0.18%

    Google Chrome: Unzureichende Validierung in Safe Browsing ermöglicht Umgehung der Zugriffskontrolle

  30. CVE-2026-17810 Mittel
    Score 0 EPSS 0.24%

    Google Chrome – uninitialisierter Speicherzugriff in Dawn erlaubt Auslesen ursprungsübergreifender Daten

  31. CVE-2026-17814 Mittel
    Score 0 EPSS 0.28%

    Google Chrome für iOS – Umgehung von Navigationsbeschränkungen durch unzureichende Eingabevalidierung

  32. CVE-2026-17817 Mittel
    Score 0 EPSS 0.12%

    Google Chrome: Cross-Origin-Datenleck in ReportingAndNEL

  33. CVE-2026-18353 Mittel
    Score 0 EPSS 0.24%

    PIA – ungeprüfter Issuer-Claim im SBOM-Upload-Endpunkt vor OIDC-Discovery

  34. CVE-2026-17756 Mittel
    Score 0 EPSS 0.28%

    Google Chrome: Unzureichende Richtliniendurchsetzung in Presentation-Komponente

  35. CVE-2026-17762 Mittel
    Score 0 EPSS 0.15%

    Google Chrome für iOS – Cross-Origin-Datenleck über präparierte HTML-Seite

  36. CVE-2026-17700 Mittel
    Score 0 EPSS 0.30%

    Google Chrome: Cross-Origin-Datenleck in der Actor-Komponente

  37. CVE-2026-17742 Mittel
    Score 0 EPSS 0.15%

    Google Chrome: Cross-Origin-Datenleck in Payments

  38. CVE-2026-17720 Mittel
    Score 0 EPSS 0.14%

    Google Chrome – Unzureichende Richtliniendurchsetzung in Passwords ermöglicht Cross-Origin-Datenleck

  39. CVE-2026-17724 Mittel
    Score 0 EPSS 0.15%

    Google Chrome for iOS – Race Condition ermöglicht UXSS

  40. CVE-2026-17731 Mittel
    Score 0 EPSS 0.15%

    Google Chrome (Android): Fehlerhafte Implementierung in Autofill ermöglicht Cross-Origin-Datenleck

  41. CVE-2026-51292 Mittel
    Score 0 EPSS 0.27%

    SQLite 3.41: Use-after-free in der Speicherpuffer-Verarbeitung

  42. CVE-2026-51295 Mittel
    Score 0 EPSS 0.21%

    SQLite: Use-after-free in jsonExtractFunc

  43. CVE-2026-54885 Mittel
    Score 0

    Boruta: Server-Side-Request-Forgery im OAuth/OpenID-Autorisierungsserver

  44. CVE-2022-4994 Mittel
    Score 0

    Linux-Kernel – KVM x86: Fast-PIO-Verarbeitung von emulator_pio_in entkoppelt

  45. CVE-2025-69941 Mittel
    Score 0 EPSS 0.32%

    SourceCodester Tailor Management System – SQL-Injection in addmeasurement.php

  46. CVE-2026-13584 Mittel
    Score 0 EPSS 0.13%

    Mitsubishi Electric MELSEC MX Controller – Unzureichende Integritätsprüfung bei der Datenübertragung

  47. CVE-2026-16727 Mittel
    Score 0 EPSS 0.09%

    ASUS Armoury Crate – Race Condition ermöglicht lokale Rechteausweitung

  48. CVE-2026-17652 Mittel
    Score 0 EPSS 0.42%

    Google Chrome – Use-after-free in Views ermöglicht möglichen Sandbox-Escape

  49. CVE-2026-17664 Mittel
    Score 0 EPSS 0.37%

    Google Chrome – Unzureichende Eingabevalidierung in Loader ermöglicht Cross-Origin-Datenleck

  50. CVE-2026-48499 Mittel
    Score 0

    Activepieces – nicht bereinigtes Pfadsegment in Code-Piece-Sandbox ermöglicht Zugriff auf zwischengespeicherte Flow-Daten

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.