Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 2851 bis 2900 von 37233

  1. CVE-2026-33385 Mittel
    Score 31 CVSS 5.1 EPSS 0.24%

    Quick.CMS: Blind-SQL-Injection im Administrationsbereich
    Craft CMS
  2. CVE-2026-15344 Mittel
    Score 29 CVSS 4.9 EPSS 0.36%

    WP Photo Album Plus: SQL-Injection über den Parameter table
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  3. CVE-2026-63237 Mittel
    Score 29 CVSS 4.8 EPSS 0.12%

    Koollab LMS: TOTP-Zwei-Faktor-Umgehung durch client-gesteuerten Seed
    Omnissa (Workspace ONE, Horizon)
  4. CVE-2026-11973 Mittel
    Score 29 CVSS 4.9 EPSS 0.29%

    CVE-2026-11973 – SQL Injection im WordPress-Plugin WP-Lister Lite for eBay
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  5. CVE-2026-6089 Mittel
    Score 29 CVSS 4.9 EPSS 0.28%

    WP CTA WordPress-Plugin: Server-Side Request Forgery über sticky_s_media
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Plex Media Server
  6. CVE-2026-66400 Mittel
    Score 29 CVSS 4.8 EPSS 0.15%

    Grav Login Plugin: Unzureichender Session-Ablauf in TokenStorage.php
    PHP
  7. CVE-2026-14341 Mittel
    Score 29 CVSS 4.9 EPSS 0.33%

    GitLab CE/EE: Von authentifizierten Nutzern ausnutzbare Schwachstelle behoben
    GitLab
  8. CVE-2026-16728 Mittel
    Score 29 CVSS 4.8 EPSS 0.18%

    Node.js/undici: Retry-Interceptor liefert Content-Length-Diskrepanz nach Wiederholung
    Node.js
  9. CVE-2026-16729 Mittel
    Score 29 CVSS 4.8 EPSS 0.18%

    undici: Unzureichende Validierung des Domain-Attributs in setCookie
    Node.js
  10. CVE-2026-56390 Mittel
    Score 28 CVSS 4.6 EPSS 0.13%

    Unsichere Verarbeitung grammatikdefinierter Ausgabepfade in GNU Bison
    GNU Bash
  11. CVE-2026-3093 Mittel
    Score 28 CVSS 4.7 EPSS 0.24%

    GitLab CE/EE – Sicherheitslücke in Versionen vor 19.0.5/19.1.3/19.2.1
    GitLab
  12. CVE-2026-17166 Mittel
    Score 26 CVSS 4.3 EPSS 0.23%

    Event Booking Manager für WooCommerce – Umgehung der Autorisierung bis Version 5.3
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  13. CVE-2026-5626 Mittel
    Score 26 CVSS 4.3 EPSS 0.20%

    WordPress Survey Form Block: Fehlende Berechtigungsprüfung bei get_all_data()
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  14. CVE-2026-63240 Mittel
    Score 26 CVSS 4.3 EPSS 0.18%

    Informationslücke in Koollab LMS – Auslesen von Quizantworten
    Zoho ManageEngine
  15. CVE-2026-63242 Mittel
    Score 26 CVSS 4.3 EPSS 0.15%

    Koollab LMS: Business-Logic-Schwachstelle im SCORM-Commit-Endpunkt
    Zoho ManageEngine
  16. CVE-2026-9720 Mittel
    Score 26 CVSS 4.3 EPSS 0.13%

    WordPress-Plugin Facturación Electrónica Costa Rica: Cross-Site Request Forgery
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  17. CVE-2026-13306 Mittel
    Score 26 CVSS 4.3 EPSS 0.18%

    Autel MaxiCharger AC Elite Home – USB Authentication Bypass
    Home Assistant
  18. CVE-2026-14351 Mittel
    Score 26 CVSS 4.3 EPSS 0.25%

    GitLab CE/EE – weitere Sicherheitslücke behoben (Versionen vor 19.0.5/19.1.3/19.2.1)
    GitLab
  19. CVE-2026-15077 Mittel
    Score 26 CVSS 4.3 EPSS 0.24%

    GitLab EE: Authentifizierte Nutzer können auf fremde Informationen zugreifen
    GitLab Infor/Epicor/IFS/Unit4/Wilken
  20. CVE-2026-15831 Mittel
    Score 26 CVSS 4.3 EPSS 0.24%

    GitLab EE – Bypass administrativer Einschränkungen durch authentifizierten Nutzer
    GitLab
  21. CVE-2026-4672 Mittel
    Score 26 CVSS 4.3 EPSS 0.24%

    GitLab CE/EE – Schwachstelle für authentifizierte Angreifer
    GitLab
  22. CVE-2026-15157 Mittel
    Score 25 CVSS 4.2 EPSS 0.15%

    undici: fehlende Validierung des type-Attributs bei Blob-artigen Request-Bodies
    Node.js
  23. CVE-2026-63235 Niedrig
    Score 22 CVSS 3.7 EPSS 0.20%

    Koollab LMS: Zugriffskontrolle bei Login-Kickout-Endpunkt
    Zoho ManageEngine
  24. CVE-2026-63241 Niedrig
    Score 19 CVSS 3.1 EPSS 0.14%

    Koollab LMS: Insecure Direct Object Reference legt Kursfortschritt offen
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge
  25. CVE-2025-14562 Niedrig
    Score 19 CVSS 3.1 EPSS 0.28%

    GitLab CE/EE – Sicherheitslücke bei authentifizierten Nutzern
    GitLab
  26. CVE-2026-10684 Niedrig
    Score 18 CVSS 3 EPSS 0.10%

    Zephyr Coredump-Shell: Fehlerhafte Array-Indexierung in print_coredump_hdr()
    Caddy
  27. CVE-2026-63228 Niedrig
    Score 16 CVSS 2.6 EPSS 0.13%

    Koollab LMS: Unrestricted File Upload über Feedback-Mail-Endpunkt
    Zoho ManageEngine
  28. CVE-2026-41709 Niedrig
    Score 16 CVSS 2.7

    VMware ESXi: Unzureichende Protokollierung administrativer Aktionen
  29. CVE-2026-44943 Mittel
    Score 0 EPSS 0.33%

    open-iscsi – Path Traversal ermöglicht Anlegen root-eigener Dateien durch MITM-Angreifer
    SimpleHelp Remote Support
  30. CVE-2026-15228 Mittel
    Score 0 EPSS 0.14%

    Kong Kubernetes Ingress Controller: Clusterweiter Denial of Service durch namespace-beschränkte Secret-Erstellung
    Kubernetes
  31. CVE-2026-16543 Mittel
    Score 0 EPSS 0.14%

    Kong Operator – Namespace-Secret-Erstellung ermöglicht clusterweiten Ingress-DoS
    Kubernetes
  32. CVE-2026-54080 Mittel
    Score 0 EPSS 0.30%

    veraPDF-parser: Denial-of-Service-Schwachstelle im CMap-Parser
    Java/OpenJDK (Oracle) Matrix Synapse / Element
  33. CVE-2026-54081 Mittel
    Score 0 EPSS 0.30%

    veraPDF-parser: Denial-of-Service-Schwachstelle in der Type1-Font-Verarbeitung
    Java/OpenJDK (Oracle) Matrix Synapse / Element
  34. CVE-2026-54693 Mittel
    Score 0 EPSS 0.34%

    ZITADEL: Schwachstelle in Self-Management-API-Pfaden für E-Mail und Telefon
    Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  35. CVE-2026-8338 Mittel
    Score 0 EPSS 0.30%

    Coverity Connect: Spring-Security-Authentifizierungs- und Autorisierungsumgehung
    Spring (Broadcom/Tanzu)
  36. CVE-2026-62995 Mittel
    Score 0 EPSS 0.11%

    joserfc – JWTs mit Trailing Padding akzeptiert
    Python
  37. CVE-2026-63118 Mittel
    Score 0 EPSS 0.20%

    MCP Ruby SDK – fehlende Validierung des HTTP-Host-Headers (StreamableHTTPTransport)
    Ruby
  38. CVE-2026-67431 Mittel
    Score 0 EPSS 0.28%

    MCP Ruby SDK: Sitzungs-ID nicht korrekt gebunden in StreamableHTTPTransport
    Ruby
  39. CVE-2026-67433 Mittel
    Score 0 EPSS 0.08%

    Linuxfabrik monitoring-plugins – vorhersagbarer Pfad bei Logfile-Check-Migration
    Python Icinga Nagios XI / Nagios Core Check Point
  40. CVE-2026-67435 Mittel
    Score 0 EPSS 0.29%

    linuxfabrik-lib – lib.url.fetch() folgt Cross-Origin-Redirects
    Python
  41. CVE-2026-67436 Mittel
    Score 0 EPSS 0.25%

    Linuxfabrik monitoring-plugins – unsichere URL-Erstellung in redfish-*-Plugins
    Python Icinga Nagios XI / Nagios Core
  42. CVE-2026-11756 Kritisch
    Score 60 CVSS 10 EPSS 0.45%

    3DEXPERIENCE Platform Station Launcher App – Unsichere Deserialisierung
  43. CVE-2026-16498 Kritisch
    Score 60 CVSS 10 EPSS 0.33%

    terraform-mcp-server: Cross-Tenant Credential Reuse im Streamable-HTTP-Modus
    HashiCorp (Vault/Terraform/Consul) Omnissa (Workspace ONE, Horizon)
  44. CVE-2026-14545 Kritisch
    Score 59 CVSS 9.8 EPSS 0.14%

    TrueBooker (WordPress-Plugin): fehlende Eigentümerprüfung beim Passwort-Reset vor Version 1.2.4
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  45. CVE-2026-15014 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    WordPress-Plugin SMS Alert for WooCommerce: Authentifizierungsumgehung mit Account-Übernahme
    Erlang/OTP WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  46. CVE-2026-16462 Kritisch
    Score 59 CVSS 9.8 EPSS 0.42%

    PROCON-WEB SCADA: SQL-Injection über den Endpunkt 'GetGridData'
    Zoho ManageEngine SimpleHelp Remote Support
  47. CVE-2026-51268 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    ESP32-audioI2S: Heap-basierter Pufferüberlauf in der Host-Parsing-Logik
    Caddy
  48. CVE-2026-66713 Kritisch
    Score 59 CVSS 9.8 EPSS 1.20%

    Apache Axis2/Java: Deserialisierung nicht vertrauenswürdiger Daten in Tribes-Clustering
    Java/OpenJDK (Oracle) Apache Tomcat
  49. CVE-2026-51252 Kritisch
    Score 59 CVSS 9.8 EPSS 0.34%

    ESP32-audioI2S: Buffer-Overflow im MP3-Decoder durch fehlende Eingabevalidierung
  50. CVE-2026-51259 Kritisch
    Score 59 CVSS 9.8 EPSS 0.37%

    ESP32-audioI2S: Integer Overflow führt zu unterdimensioniertem PSRAM-Puffer

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook