Live-Feed 1742 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37197
CVEs gesamt
1742
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6777
Kritisch
Alle 37197 Aktiv ausgenutzt 1742 Kritisch 6777 Hoch 16871 Ransomware 358

Zeige 2751 bis 2800 von 37197

  1. CVE-2026-5490 Hoch
    Score 53 CVSS 8.8 EPSS 0.48%

    DriveLock – SQL-Injection mit Rechteausweitung
    SimpleHelp Remote Support
  2. CVE-2026-11974 Hoch
    Score 52 CVSS 8.6 EPSS 0.49%

    wp-media-folder-addon WordPress-Plugin – Local File Inclusion
    Plex Media Server WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  3. CVE-2026-16328 Hoch
    Score 52 CVSS 8.6 EPSS 0.23%

    Consul MCP Server: Backend-Adresse durch Client überschreibbar
    HashiCorp (Vault/Terraform/Consul)
  4. CVE-2026-67425 Hoch
    Score 52 CVSS 8.6 EPSS 0.32%

    Flyto2 Core – llm.chat liest Provider-API-Schlüssel aus der Umgebung aus
    Rockwell Automation Rocket.Chat
  5. CVE-2026-67427 Hoch
    Score 52 CVSS 8.6 EPSS 0.34%

    Flyto2 Core – Variablen-Resolver ohne Allowlist für Host-Umgebungsvariablen
    Rockwell Automation
  6. CVE-2026-6267 Hoch
    Score 51 CVSS 8.5 EPSS 0.34%

    GitLab CE/EE – Schwachstelle für authentifizierte Angreifer
    GitLab
  7. CVE-2026-67424 Hoch
    Score 51 CVSS 8.5 EPSS 0.24%

    Flyto2 Core – Schwachstelle in HTTP-Modulen (http.get/http.request/http.batch)
    Rockwell Automation
  8. CVE-2026-67428 Hoch
    Score 51 CVSS 8.5 EPSS 0.34%

    Flyto2 Core – Schwachstelle in HTTP-emittierenden Modulen
    Rockwell Automation
  9. CVE-2026-54662 Hoch
    Score 50 CVSS 8.3 EPSS 0.27%

    swagger-typescript-api: Fehlerhafte Übernahme der Server-URL in createApiConfig
    Caddy
  10. CVE-2026-12436 Hoch
    Score 50 CVSS 8.4 EPSS 0.30%

    GitLab CE/EE – Schwachstelle unter bestimmten Bedingungen behoben
    GitLab
  11. CVE-2026-14300 Hoch
    Score 49 CVSS 8.1 EPSS 0.14%

    miniOrange Social Login WordPress-Plugin – unsichere Verifizierungscodes
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon) Caddy
  12. CVE-2026-63231 Hoch
    Score 49 CVSS 8.1 EPSS 0.25%

    Koollab LMS: SQL-Injection über Präsenztermin-Endpunkt
    Zoho ManageEngine
  13. CVE-2026-13308 Hoch
    Score 49 CVSS 8.1 EPSS 0.57%

    Autel MaxiCharger AC Elite Home – WebSockets Integer Underflow (Remote Code Execution)
    Home Assistant SimpleHelp Remote Support Caddy
  14. CVE-2026-67595 Hoch
    Score 49 CVSS 8.1 EPSS 0.42%

    VaahCMS: Bösartiger JavaScript-Payload im OTP-E-Mail-Template
    Erlang/OTP SimpleHelp Remote Support
  15. CVE-2026-12703 Hoch
    Score 48 CVSS 8 EPSS 0.40%

    TeamViewer Full Client und Host für macOS: 2FA-Umgehung im Connections-Genehmigungsablauf
    TeamViewer Apple (macOS/iOS)
  16. CVE-2026-18220 Hoch
    Score 47 CVSS 7.8 EPSS 0.19%

    Out-of-Bounds Write im DLX-ELF-Backend der BFD-Bibliothek von GNU Binutils
    GNU Bash
  17. CVE-2026-64558 Hoch
    Score 47 CVSS 7.8 EPSS 0.12%

    Linux-Kernel: Fehlende Längenprüfung im s390/pkey pkey_pckmo-Handler
    Check Point
  18. CVE-2026-64559 Hoch
    Score 47 CVSS 7.8 EPSS 0.18%

    Linux-Kernel (s390/pkey) – Fehlende Längenprüfung im PKEY_VERIFYPROTK-Ioctl
    Check Point
  19. CVE-2026-64560 Hoch
    Score 47 CVSS 7.8 EPSS 0.64%

    Linux-Kernel – Use-after-Free durch Non-Leader-exec()-Race in posix-cpu-timers
    Oracle (CPU/EBS/PeopleSoft/WebLogic)
  20. CVE-2026-13268 Hoch
    Score 47 CVSS 7.8 EPSS 0.15%

    G DATA Total Security – Backup Service Local Privilege Escalation (Link Following)
    NAKIVO Backup & Replication
  21. CVE-2026-5056 Hoch
    Score 47 CVSS 7.8 EPSS 0.43%

    GStreamer qtdemux – Stack-based Buffer Overflow (Remote Code Execution)
    SimpleHelp Remote Support Caddy
  22. CVE-2026-41703 Hoch
    Score 46 CVSS 7.6

    VMware ESXi/Workstation/Fusion: Out-of-Bounds Read ermöglicht Information Disclosure oder DoS
  23. CVE-2026-58164 Hoch
    Score 45 CVSS 7.5 EPSS 0.66%

    Apache Traffic Server: Use-after-free in Remap-Konfiguration
    Check Point
  24. CVE-2026-58180 Hoch
    Score 45 CVSS 7.5 EPSS 0.66%

    Apache Traffic Server: Stack-Overflow im txn_box-Plugin
    DocuSign/Box/Dropbox
  25. CVE-2026-65943 Hoch
    Score 45 CVSS 7.5 EPSS 0.23%

    Joomla-Erweiterung RO CSVI – Unautorisiertes Anlegen von Verzeichnissen
    Joomla
  26. CVE-2026-65889 Hoch
    Score 45 CVSS 7.5 EPSS 0.32%

    Joomla-Erweiterung Gridbox (balbooa.com) – Unauthentifiziertes rekursives Löschen von Verzeichnissen
    Joomla
  27. CVE-2026-65886 Hoch
    Score 45 CVSS 7.5 EPSS 0.36%

    Joomla-Erweiterung Gridbox (balbooa.com): Unauthenticated Arbitrary File Read vor Version 2.20.2
    Joomla
  28. CVE-2025-60931 Hoch
    Score 45 CVSS 7.5 EPSS 0.29%

    Infor Global HR – Insecure Direct Object Reference in der Employee Compensation View
    Infor/Epicor/IFS/Unit4/Wilken
  29. CVE-2026-15975 Hoch
    Score 45 CVSS 7.5 EPSS 0.39%

    GitLab CE/EE – Schwachstelle mit möglichem unauthentifiziertem Zugriff
    GitLab
  30. CVE-2026-5057 Hoch
    Score 45 CVSS 7.5 EPSS 0.48%

    ATEN Unizon RpcProvider – Missing Authentication (Denial of Service)
    SimpleHelp Remote Support
  31. CVE-2026-5487 Hoch
    Score 45 CVSS 7.5 EPSS 1.54%

    DriveLock – Directory Traversal mit Offenlegung von Informationen
    SimpleHelp Remote Support
  32. CVE-2026-5491 Hoch
    Score 45 CVSS 7.5 EPSS 1.54%

    DriveLock – Directory-Traversal-Schwachstelle mit Offenlegung von Informationen
    SimpleHelp Remote Support
  33. CVE-2026-67432 Hoch
    Score 45 CVSS 7.5 EPSS 0.44%

    MCP Ruby SDK – unbegrenztes Einlesen von JSON-RPC-Anfragen (StreamableHTTPTransport)
    Ruby
  34. CVE-2026-50782 Hoch
    Score 45 CVSS 7.5 EPSS 0.25%

    Jinher OA C6 – XXE-Injection im Endpoint sp_manager_getUserlist.aspx/GetXmlHttp
    Zoho ManageEngine SimpleHelp Remote Support
  35. CVE-2026-13690 Hoch
    Score 44 CVSS 7.4 EPSS 0.25%

    UsersWP WordPress-Plugin – Umgehung der Zwei-Faktor-Anmeldung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  36. CVE-2026-23904 Hoch
    Score 44 CVSS 7.3 EPSS 0.31%

    Kyuubi Engine UI: Proxy leitet Anfragen an im Anfragepfad angegebene Ziele weiter
    Ubiquiti SimpleHelp Remote Support
  37. CVE-2026-65947 Hoch
    Score 44 CVSS 7.3 EPSS 0.13%

    Joomla-Extension Gridbox (balbooa.com): Verschiedene CSRF-Vektoren im Admin-Interface
    Joomla
  38. CVE-2026-8497 Hoch
    Score 44 CVSS 7.4 EPSS 0.08%

    Devolutions Password Manager – Fehlerhafte Zertifikatsvalidierung (Android/iOS/macOS)
    Android (ASB) Apple (macOS/iOS)
  39. CVE-2025-67405 Hoch
    Score 44 CVSS 7.3 EPSS 0.20%

    Sourcecodester CASAP Automated Enrollment System 1.0 – SQL-Injection in update_password.php
    PHP
  40. CVE-2025-67406 Hoch
    Score 44 CVSS 7.3 EPSS 0.16%

    Advocate Office Management System 1.0: SQL-Injection in activate_case.php
    Microsoft Office (Word/Excel/PowerPoint/Outlook) Caddy SimpleHelp Remote Support PHP
  41. CVE-2025-67407 Hoch
    Score 44 CVSS 7.3 EPSS 0.20%

    Sourcecodester CASAP Automated Enrollment System 1.0 – SQL-Injection in update_student.php
    PHP
  42. CVE-2025-67408 Hoch
    Score 44 CVSS 7.3 EPSS 0.20%

    CASAP Automated Enrollment System – SQL-Injection in save_user.php
    PHP
  43. CVE-2025-69944 Hoch
    Score 44 CVSS 7.3 EPSS 0.20%

    kishan0725 Hospital Management System 4.0 – SQL-Injection in view-medhistory.php
    PHP Zoho ManageEngine
  44. CVE-2025-69945 Hoch
    Score 44 CVSS 7.3 EPSS 0.20%

    Hospital Management System – SQL-Injection in edit-patient.php
    PHP
  45. CVE-2025-69949 Hoch
    Score 44 CVSS 7.3 EPSS 0.21%

    Hospital Management System 4.0 – SQL-Injection in check_availability.php
    Check Point PHP
  46. CVE-2026-13697 Hoch
    Score 44 CVSS 7.4 EPSS 0.31%

    undici Cache-Interceptor: fehlerhafte Verarbeitung von Cache-Control private-Direktiven
    Node.js
  47. CVE-2026-12476 Hoch
    Score 43 CVSS 7.2 EPSS 0.63%

    Easy Digital Downloads (WordPress-Plugin): Arbitrary File Upload
    Western Digital WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  48. CVE-2026-14234 Hoch
    Score 43 CVSS 7.1 EPSS 0.12%

    WOLF (WordPress-Plugin): Fehlende Nonce-Prüfung bei AJAX-Aktion
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon)
  49. CVE-2026-13425 Hoch
    Score 43 CVSS 7.2 EPSS 0.25%

    WordPress-Plugin Database for CF7: Gespeichertes XSS über Array-Formularfelder
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  50. CVE-2026-16597 Hoch
    Score 43 CVSS 7.2 EPSS 0.24%

    GTM4WP für WordPress: Stored Cross-Site Scripting über WooCommerce-Rechnungsfelder
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook