Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 2701 bis 2750 von 37197

  1. CVE-2026-55777 Mittel
    Score 0 EPSS 0.26%

    GoAccess – parse_ios() verarbeitet angreiferkontrolliertes Schlüsselwort unsicher
    Apple (macOS/iOS)
  2. CVE-2026-59881 Mittel
    Score 0

    AIOHTTP – WebSocket-Client verarbeitet RSV1-Frames trotz deaktivierter permessage-deflate-Erweiterung
    Python
  3. CVE-2026-64870 Mittel
    Score 0

    MaxKB – ungeprüfte Weitergabe von download_url/download_callback_url via UpdateStoreTool.update_tool
    Home Assistant
  4. CVE-2026-20316 Mittel Aktiv ausgenutzt
    Score 100 CVSS 5.3 EPSS 35.10%

    Cisco Secure Firewall Management Center (FMC): Anmeldung mit niedrig privilegiertem Konto über die Weboberfläche
    Cisco Webex Cisco Splunk Enterprise SimpleHelp Remote Support
  5. CVE-2026-66066 Mittel
    Score 71 EPSS 27.86%

    Rails Active Storage: Möglicher Arbitrary File Read und Remote Code Execution bei der Varianten-Verarbeitung
    Ruby on Rails HPE Storage IBM Storage Pure Storage Fastly
  6. CVE-2026-33267 Kritisch
    Score 60 CVSS 10 EPSS 0.24%

    Apache Traffic Server: Unzureichende Eingabevalidierung
  7. CVE-2026-57834 Kritisch
    Score 60 CVSS 10 EPSS 0.61%

    CVE-2026-57834 – Request Smuggling in Apache Traffic Server durch fehlerhafte Chunked-Messages
  8. CVE-2026-58150 Kritisch
    Score 60 CVSS 10 EPSS 0.57%

    Apache Traffic Server: Request Smuggling durch fehlende Transfer-Encoding-Prüfung in HTTP/2
  9. CVE-2026-58162 Kritisch
    Score 60 CVSS 10 EPSS 0.36%

    Apache Traffic Server: Zertifikatsgenerierung anhand von Angreifer-kontrollierter Client-SNI
  10. CVE-2026-54735 Kritisch
    Score 60 CVSS 10 EPSS 0.35%

    Prebid Server – Unsichere Interpolation nutzergelieferter Parameter in Bidder-Adaptern (vor 4.4.0)
  11. CVE-2026-16326 Kritisch
    Score 60 CVSS 10 EPSS 0.30%

    Consul MCP Server: Sitzungsisolierung im Stateless-Modus unzureichend
    HashiCorp (Vault/Terraform/Consul) Omnissa (Workspace ONE, Horizon)
  12. CVE-2026-67429 Kritisch
    Score 60 CVSS 10 EPSS 0.49%

    Flyto2 Core – Fehlende Pfadvalidierung in Datei-Schreibfunktionen (image.download)
    Rockwell Automation
  13. CVE-2026-18072 Kritisch
    Score 59 CVSS 9.8 EPSS 0.59%

    WordPress-Plugin Advanced Responsive Video Embedder – Authentifizierungsumgehung durch Hardcoded Backdoor
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  14. CVE-2026-13423 Kritisch
    Score 59 CVSS 9.8 EPSS 0.54%

    Streamit (WordPress-Theme): Ungeprüfte AJAX-Route ruft angreifbare PHP-Funktion auf
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon) PHP
  15. CVE-2026-63227 Kritisch
    Score 59 CVSS 9.9 EPSS 0.33%

    Koollab LMS: Ungeschützter SCORM-Upload ermöglicht PHP-Webshell
    PHP
  16. CVE-2026-63232 Kritisch
    Score 59 CVSS 9.9 EPSS 0.29%

    Koollab LMS: SQL-Injection und unsichere Deserialisierung
    Zoho ManageEngine
  17. CVE-2026-63233 Kritisch
    Score 59 CVSS 9.9 EPSS 0.29%

    SQL-Injection und unsichere Deserialisierung in Koollab LMS
    Zoho ManageEngine
  18. CVE-2026-63234 Kritisch
    Score 59 CVSS 9.9 EPSS 0.29%

    Koollab LMS: SQL-Injection und unsichere Deserialisierung im Bewertungs-Endpunkt
    Zoho ManageEngine
  19. CVE-2026-18191 Kritisch
    Score 59 CVSS 9.8 EPSS 0.38%

    Vacron VIN-DS783E-E6: Versteckte Funktion ermöglicht Erlangung von Administrator-Zugangsdaten
    SimpleHelp Remote Support
  20. CVE-2025-10656 Kritisch
    Score 59 CVSS 9.8 EPSS 0.53%

    Fehlende Autorisierung im WordPress-Plugin Spreadsheet Price Changer for WooCommerce
    Magento/Adobe Commerce Caddy WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  21. CVE-2026-14900 Kritisch
    Score 59 CVSS 9.8 EPSS 0.69%

    Cost Calculator Builder PRO für WordPress: Remote Code Execution über js_to_php-Funktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) SimpleHelp Remote Support Caddy PHP
  22. CVE-2026-65883 Kritisch
    Score 59 CVSS 9.8 EPSS 0.50%

    Aimy Captcha-Less Form Guard (Joomla): PHP-Objekt-Injection ermöglicht Remote Code Execution
    Joomla PHP SimpleHelp Remote Support Caddy
  23. CVE-2026-65884 Kritisch
    Score 59 CVSS 9.8 EPSS 0.25%

    Gridbox (Joomla-Extension) – Privilege Escalation bei der Registrierung
    Joomla
  24. CVE-2026-65890 Kritisch
    Score 59 CVSS 9.8 EPSS 0.24%

    Joomla-Extension Gridbox (balbooa.com): Unauthentifizierte SQL-Injection
    Joomla
  25. CVE-2026-59243 Kritisch
    Score 59 CVSS 9.8 EPSS 0.45%

    FAB Auth Manager – Azure-AD-OAuth-Login akzeptiert unsignierte ID-Token
  26. CVE-2026-60112 Kritisch
    Score 59 CVSS 9.8 EPSS 0.41%

    AMMOS Instrument Toolkit (AIT) GUI: Fehlende Authentifizierung ermöglicht Sitzungsübernahme
  27. CVE-2026-60113 Kritisch
    Score 59 CVSS 9.8 EPSS 0.41%

    AMMOS Instrument Toolkit (AIT) DSN-Interface: Fehlende Authentifizierung im SLE-Interface-Manager
  28. CVE-2026-65887 Kritisch
    Score 59 CVSS 9.8 EPSS 0.25%

    Joomla-Erweiterung Gridbox (balbooa.com) – Unautorisiertes Zurücksetzen von Benutzerpasswörtern
    Joomla
  29. CVE-2026-65888 Kritisch
    Score 59 CVSS 9.8 EPSS 0.25%

    Joomla-Erweiterung Gridbox (balbooa.com) – Account-Übernahme über socialLogin-Methode
    Joomla
  30. CVE-2026-67191 Kritisch
    Score 59 CVSS 9.8 EPSS 0.58%

    Xlight FTP Server: Pre-Authentication Heap Buffer Overflow (vor Version 3.9.5)
    SimpleHelp Remote Support
  31. CVE-2026-54680 Kritisch
    Score 59 CVSS 9.9 EPSS 0.43%

    Kubernetes Logging Operator: Kritische Schwachstelle im Fluentd-Konfigurationsrenderer FluentRender
    Kubernetes
  32. CVE-2026-41939 Kritisch
    Score 59 CVSS 9.8 EPSS 0.80%

    Care Everywhere Gateway – hartcodierte Zugangsdaten in WildFly-Managementschnittstelle
    SimpleHelp Remote Support
  33. CVE-2025-65340 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    kishan0725 Hospital Management System: SQL-Injection in betweendates-detailsreports.php
    PHP
  34. CVE-2025-67403 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    Sourcecodester CASAP Automated Enrollment System 1.0 – SQL-Injection in update_class.php
    PHP
  35. CVE-2025-67404 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    CASAP Automated Enrollment System – SQL-Injection in save_stud.php
    PHP
  36. CVE-2025-69942 Kritisch
    Score 59 CVSS 9.8 EPSS 0.32%

    Hospital Management System 4.0 – SQL-Injection in view-patient.php
    PHP
  37. CVE-2025-69943 Kritisch
    Score 59 CVSS 9.8 EPSS 0.34%

    Hospital Management System 4.0: SQL-Injection in get_doctor.php
    PHP
  38. CVE-2026-41920 Kritisch
    Score 56 CVSS 9.3 EPSS 0.19%

    CVE-2026-41920 – Improper Access Control in Apache Traffic Server
  39. CVE-2026-58155 Kritisch
    Score 56 CVSS 9.3 EPSS 0.54%

    Apache Traffic Server: Request Smuggling und Policy-Bypass durch gekürzte Header-Namen
  40. CVE-2026-14529 Kritisch
    Score 56 CVSS 9.4 EPSS 0.33%

    IBM WebSphere Application Server – Server-Side Request Forgery (SSRF)
  41. CVE-2026-67426 Kritisch
    Score 56 CVSS 9.3 EPSS 0.29%

    Flyto2 Core – unauthentifizierter Zugriff auf flyto-verification-Dienst
    Rockwell Automation
  42. CVE-2026-63229 Kritisch
    Score 55 CVSS 9.1 EPSS 0.30%

    Pre-Authentication Blind SQL-Injection in Koollab LMS
    Zoho ManageEngine Oracle (CPU/EBS/PeopleSoft/WebLogic)
  43. CVE-2026-63230 Kritisch
    Score 55 CVSS 9.1 EPSS 0.30%

    Koollab LMS: Vorauthentifizierte SQL-Injection ermöglicht Datenbankzugriff
  44. CVE-2026-14488 Kritisch
    Score 55 CVSS 9.1 EPSS 0.31%

    Meta Box AIO WordPress-Plugin: Fehlende Autorisierung im Frontend-Submission-Modul
    DocuSign/Box/Dropbox WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  45. CVE-2026-51992 Kritisch
    Score 55 CVSS 9.1 EPSS 0.52%

    ClickHouse Server – SQL-Injection über create dictionaries
    SimpleHelp Remote Support Caddy
  46. CVE-2026-12144 Hoch
    Score 53 CVSS 8.8 EPSS 0.37%

    WordPress-Plugin Wholesale for WooCommerce: Rechteausweitung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  47. CVE-2026-14270 Hoch
    Score 53 CVSS 8.8 EPSS 0.55%

    Extra Checkout Options (WooCommerce-Add-on für WordPress): Arbitrary File Upload bis Version 2.3.2
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  48. CVE-2026-65885 Hoch
    Score 53 CVSS 8.8 EPSS 0.25%

    Gridbox (Joomla-Erweiterung, balbooa.com): Authentifizierter Arbitrary File Upload vor Version 2.20.2
    Joomla
  49. CVE-2026-65944 Hoch
    Score 53 CVSS 8.8 EPSS 0.13%

    RO CSVI (Joomla-Extension) – CSRF in AJAX-Endpunkten
    Joomla Zoho ManageEngine
  50. CVE-2026-18022 Hoch
    Score 53 CVSS 8.8 EPSS 0.34%

    pgvector – Integer-Wraparound im IVFFlat-Index-Build (32-Bit)
    Caddy

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook