Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 2901 bis 2950 von 37233

  1. CVE-2026-51263 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    ESP32-audioI2S: Buffer Overflow in Audio::openai_speech durch unsichere Konstruktion von JSON-Anfragen
  2. CVE-2026-51266 Kritisch
    Score 59 CVSS 9.8 EPSS 0.63%

    ESP32-audioI2S (schreibfaul1): Heap-Buffer-Overflow in HTTP-Request-Header-Erstellung
  3. CVE-2026-51267 Kritisch
    Score 59 CVSS 9.8 EPSS 0.54%

    ESP32-audioI2S: Heap-Buffer-Overflow bei der Verarbeitung von URL-Pfaden
  4. CVE-2026-14446 Kritisch
    Score 59 CVSS 9.8 EPSS 0.29%

    IBM WebSphere Application Server: Broken Access Control in der Administrationskonsole
  5. CVE-2026-14512 Kritisch
    Score 59 CVSS 9.8 EPSS 0.54%

    IBM WebSphere Application Server – Unsichere Deserialisierung vor Authentifizierung
    SimpleHelp Remote Support
  6. CVE-2026-54658 Kritisch
    Score 59 CVSS 9.8 EPSS 0.40%

    Hypequery: SQL-Injection durch fehlerhaftes Escaping in escapeValue()
  7. CVE-2026-51261 Kritisch
    Score 59 CVSS 9.8 EPSS 0.30%

    ESP32-audioI2S: Fehlende Mutex-Synchronisierung in AudioBuffer::freeSpace()
  8. CVE-2026-51271 Kritisch
    Score 58 CVSS 9.6 EPSS 0.35%

    ESP32-audioI2S (schreibfaul1): Heap-Buffer-Overflow beim WAV-Header-Parsing (read_WAV_Header)
  9. CVE-2026-11841 Kritisch
    Score 56 CVSS 9.4 EPSS 0.49%

    Unauthentifizierter Lese- und Schreibzugriff auf Dateisystembereiche via AppEngine Fileaccess
  10. CVE-2026-51260 Kritisch
    Score 56 CVSS 9.4 EPSS 0.29%

    ESP32-audioI2S: unsicheres memcpy in AudioBuffer::writeSpace() ermöglicht Heap-Buffer-Overflow
    SimpleHelp Remote Support Caddy
  11. CVE-2026-14973 Kritisch
    Score 56 CVSS 9.3 EPSS 0.45%

    IBM Aspera Desktop App: Dateien ausserhalb des Download-Ziels schreibbar
    Zoho ManageEngine
  12. CVE-2026-67174 Kritisch
    Score 55 CVSS 9.2 EPSS 0.39%

    Pivotick: DOM-basiertes Cross-Site-Scripting in UI-Element- und Icon-Rendering-Utilities
    Ubiquiti Matrix Synapse / Element
  13. CVE-2026-14958 Kritisch
    Score 55 CVSS 9.1 EPSS 0.52%

    IBM Aspera Faspex 5 – Codeausführung durch unquotierte Shell-Interpolation
    SimpleHelp Remote Support Caddy
  14. CVE-2026-14959 Kritisch
    Score 55 CVSS 9.1 EPSS 1.04%

    IBM Aspera Faspex 5 – Codeausführung durch Shell-Command-Injection
    SimpleHelp Remote Support Caddy
  15. CVE-2026-62325 Kritisch
    Score 55 CVSS 9.1 EPSS 0.34%

    goshs SFTP-Server: Authentifizierungsumgehung durch fehlerhafte Passwortprüfung
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  16. CVE-2026-64863 Kritisch
    Score 55 CVSS 9.1 EPSS 0.34%

    goshs: WebDAV-MOVE-Umgehung des Schreibschutzes in wdGuard
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  17. CVE-2026-14167 Hoch
    Score 53 CVSS 8.8 EPSS 0.28%

    SimpleHelp – Autorisierungsfehler ermöglicht privilegierte Konfigurationsänderungen
    SimpleHelp Remote Support
  18. CVE-2026-14168 Hoch
    Score 53 CVSS 8.8 EPSS 0.28%

    SimpleHelp – Rechteausweitung durch fehlende Autorisierung in der Konfigurationstabelle
    SimpleHelp Remote Support
  19. CVE-2026-14328 Hoch
    Score 53 CVSS 8.8

    Eazy Plugin Manager für WordPress: Privilege Escalation bis Version 4.4.1
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  20. CVE-2026-62426 Hoch
    Score 53 CVSS 8.8 EPSS 0.22%

    CVE-2026-62426 – Xen Project Sicherheitslücke
    Xen Project
  21. CVE-2026-58222 Hoch
    Score 53 CVSS 8.8 EPSS 0.84%

    Samba Active Directory Domain Controller: LDAP-Filter-Injection und fehlerhafte Autorisierungsprüfung bei LDAP-Compare-Anfragen
    Ubuntu (USN) Samba
  22. CVE-2026-66748 Hoch
    Score 53 CVSS 8.8 EPSS 0.79%

    Camaleon CMS: authentifizierte Remote-Code-Execution über custom_fields-Berechtigung
    Craft CMS SimpleHelp Remote Support Caddy Ruby
  23. CVE-2026-51274 Hoch
    Score 53 CVSS 8.8 EPSS 0.41%

    schreibfaul1 ESP32-audioI2S: Heap-Buffer-Overflow im ID3v2-SYLT-Parser
    SimpleHelp Remote Support
  24. CVE-2026-51275 Hoch
    Score 53 CVSS 8.8 EPSS 0.41%

    ESP32-audioI2S: Heap-Pufferüberlauf beim Parsen von ID3v2-APIC-Frames
    SimpleHelp Remote Support Caddy
  25. CVE-2026-15992 Hoch
    Score 53 CVSS 8.8 EPSS 0.27%

    WP Password Policy Plugin: Privilege Escalation durch fehlende Autorisierungsprüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  26. CVE-2026-16347 Hoch
    Score 53 CVSS 8.8 EPSS 0.23%

    MikroTik RouterOS: unzureichendes Rate-Limiting bei der API-Authentifizierung
    MikroTik
  27. CVE-2026-16496 Hoch
    Score 53 CVSS 8.9 EPSS 0.27%

    terraform-mcp-server: Autorisierungsumgehung im Streamable-HTTP-Modus (stateful)
    HashiCorp (Vault/Terraform/Consul)
  28. CVE-2026-49258 Hoch
    Score 53 CVSS 8.8 EPSS 0.28%

    Nebula Mesh: Fehlende CA-Scoping-Prüfung in der Web-UI (/ui/*)
    Zyxel Slack Ubiquiti
  29. CVE-2026-57510 Hoch
    Score 53 CVSS 8.8 EPSS 0.34%

    SuperPlane: Broken Object-Level Authorization in CanvasService-gRPC-Handlern
    Omnissa (Workspace ONE, Horizon)
  30. CVE-2026-54653 Hoch
    Score 53 CVSS 8.8 EPSS 0.35%

    datamodel-code-generator: Schwachstelle bei der Codegenerierung
    Caddy
  31. CVE-2026-45293 Hoch
    Score 52 CVSS 8.6 EPSS 0.18%

    WordPress Coding Standards: Schwachstelle im EnqueuedResourceParameters-Sniff
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) PHP
  32. CVE-2026-54603 Hoch
    Score 52 CVSS 8.6 EPSS 0.59%

    Ruby-Gem OAuth2: Protocol-relative Redirect in OAuth2::Client#req
    Ruby
  33. CVE-2026-14869 Hoch
    Score 52 CVSS 8.6 EPSS 0.29%

    terraform-mcp-server: Server-Side Request Forgery im Streamable-HTTP-Transport
    HashiCorp (Vault/Terraform/Consul) SimpleHelp Remote Support
  34. CVE-2026-48388 Hoch
    Score 52 CVSS 8.6 EPSS 0.17%

    Adobe Photoshop Installer: unkontrollierter Suchpfad ermöglicht Codeausführung
    Matrix Synapse / Element Caddy
  35. CVE-2026-48395 Hoch
    Score 52 CVSS 8.6 EPSS 0.17%

    Bridge: Untrusted Search Path ermöglicht Codeausführung
    Caddy
  36. CVE-2026-48396 Hoch
    Score 52 CVSS 8.6 EPSS 0.16%

    Bridge: Incorrect-Authorization-Schwachstelle ermöglicht Codeausführung
    Caddy
  37. CVE-2026-54650 Hoch
    Score 52 CVSS 8.6 EPSS 0.36%

    openhole: Weiterleitung des Anfragepfads statt des Anfrageziels
    Omnissa (Workspace ONE, Horizon)
  38. CVE-2026-49332 Hoch
    Score 51 CVSS 8.5 EPSS 0.30%

    OpenShift OAuth-Proxy: Header-Spoofing durch unzureichende Bereinigung von Identitäts-Headern
    Red Hat (OpenShift/RHEV) Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  39. CVE-2026-14169 Hoch
    Score 49 CVSS 8.1 EPSS 0.29%

    SimpleHelp – Fehlerhafte Ablaufsteuerung ermöglicht Passwort-Überschreibung
    SimpleHelp Remote Support
  40. CVE-2026-66918 Hoch
    Score 49 CVSS 8.2 EPSS 0.28%

    Pivotick: Cross-Site Scripting über ungefilterte SVG-Icons in Graph-Knoten
    LibreOffice Caddy
  41. CVE-2026-43910 Hoch
    Score 49 CVSS 8.2 EPSS 0.24%

    Appium Java Client: Schwachstelle im AppiumCommandExecutor bei aktiviertem directConnect
    Java/OpenJDK (Oracle)
  42. CVE-2026-47483 Hoch
    Score 49 CVSS 8.2

    NVIDIA DCGM Exporter: Uncontrolled Resource Consumption über /debug/pprof
    NVIDIA
  43. CVE-2026-54593 Hoch
    Score 49 CVSS 8.1 EPSS 0.36%

    Pterodactyl Wings: Upload-Endpunkt akzeptiert beliebige panel-signierte JWTs
    Zoho ManageEngine
  44. CVE-2026-48391 Hoch
    Score 49 CVSS 8.2 EPSS 0.15%

    Bridge: Untrusted-Search-Path-Schwachstelle ermöglicht Codeausführung
    Caddy
  45. CVE-2026-14974 Hoch
    Score 49 CVSS 8.1 EPSS 0.37%

    IBM WebSphere Application Server: Unsichere Deserialisierung ermöglicht Codeausführung
    SimpleHelp Remote Support Caddy
  46. CVE-2026-54690 Hoch
    Score 49 CVSS 8.2 EPSS 0.21%

    datamodel-code-generator – Sicherheitslücke in Versionen 0.9.1 bis 0.61
    Caddy
  47. CVE-2026-54691 Hoch
    Score 49 CVSS 8.2 EPSS 0.21%

    datamodel-code-generator: Unsichere Verarbeitung von --url-Zielen und Redirect-Ketten
    Caddy Python
  48. CVE-2026-62428 Hoch
    Score 47 CVSS 7.8 EPSS 0.11%

    Xen Project: Race Condition bei Grant-Copy-Operationen (XSA)
    Xen Project
  49. CVE-2026-48372 Hoch
    Score 47 CVSS 7.8 EPSS 0.19%

    Caddy Format Plugins: Heap-Buffer-Overflow ermöglicht Codeausführung
    Caddy
  50. CVE-2026-48392 Hoch
    Score 47 CVSS 7.8 EPSS 0.15%

    Bridge: Out-of-Bounds Write ermöglicht Codeausführung
    Caddy

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook