Live-Feed 1736 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37168
CVEs gesamt
1736
Aktiv ausgenutzt (KEV)
314
Ransomware-Bezug
6765
Kritisch
Alle 37168 Aktiv ausgenutzt 1736 Kritisch 6765 Hoch 16856 Ransomware 314

Zeige 251 bis 300 von 37168

  1. CVE-2026-94127 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 9.8 EPSS 2.23%

    F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability
    SimpleHelp Remote Support Caddy F5
  2. CVE-2026-87902 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.1 EPSS 39.98%

    WordPress Core Remote File Inclusion Vulnerability
    PHP WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) SimpleHelp Remote Support
  3. CVE-2026-73369 Kritisch
    Score 60 CVSS 10 EPSS 1.25%

    Adobe Campaign Classic (ACC) – Code Injection Vulnerability
    Caddy
  4. CVE-2026-75699 Kritisch
    Score 60 CVSS 10 EPSS 1.25%

    Adobe Campaign Classic (ACC): Code-Injection-Schwachstelle mit möglicher Codeausführung
    Caddy
  5. CVE-2026-75703 Kritisch
    Score 60 CVSS 10 EPSS 1.25%

    Adobe Campaign Classic – Code Injection ermöglicht Codeausführung
    Caddy
  6. CVE-2026-75721 Kritisch
    Score 60 CVSS 10 EPSS 1.25%

    Adobe Campaign Classic (ACC) Code Injection Vulnerability
    Caddy
  7. CVE-2026-75723 Kritisch
    Score 60 CVSS 10 EPSS 1.17%

    Adobe Campaign Classic (ACC) – Incorrect Authorization Vulnerability
    Caddy
  8. CVE-2026-75745 Kritisch
    Score 60 CVSS 10 EPSS 1.17%

    Adobe Experience Manager Forms JEE: Incorrect Authorization mit möglicher Codeausführung
    Caddy
  9. CVE-2026-77244 Kritisch
    Score 60 CVSS 10 EPSS 0.28%

    MCP Atlassian – HTTP-Transport ohne verifizierte Nutzeridentität
    Atlassian (Jira/Confluence/Bitbucket) Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  10. CVE-2026-80155 Kritisch
    Score 60 CVSS 10 EPSS 1.58%

    Lantronix SLC8000/EMG/SLB882 Authentication Bypass (Web Management Interface)
  11. CVE-2026-84412 Kritisch
    Score 60 CVSS 10 EPSS 1.25%

    Adobe Campaign Classic (ACC) – Code Injection Vulnerability
    Caddy
  12. CVE-2026-89275 Kritisch
    Score 60 CVSS 10 EPSS 1.25%

    Adobe Campaign Classic (ACC): Code-Injection-Schwachstelle mit möglicher Codeausführung
    Caddy
  13. CVE-2026-16346 Kritisch
    Score 59 CVSS 9.9 EPSS 0.45%

    IBM DataStage on Cloud Pak for Data – OS Command Injection Vulnerability
    SimpleHelp Remote Support
  14. CVE-2026-18169 Kritisch
    Score 59 CVSS 9.9 EPSS 0.53%

    IBM Financial Transaction Manager (FTM) for Red Hat OpenShift – Information Disclosure via Symbolic Links
    Red Hat (OpenShift/RHEV) SimpleHelp Remote Support
  15. CVE-2026-57149 Kritisch
    Score 59 CVSS 9.9 EPSS 0.64%

    plone.app.portlets: Schwachstelle in Plone-spezifischer Portlet-Oberfläche
    Ghost/Strapi/Sitecore/Kentico/Plone
  16. CVE-2026-75682 Kritisch
    Score 59 CVSS 9.9 EPSS 0.53%

    Adobe Connect – SQL-Injection ermöglicht Codeausführung
    Caddy
  17. CVE-2026-80143 Kritisch
    Score 59 CVSS 9.9 EPSS 2.80%

    Lantronix SLC8000/EMG/SLB882 Command Injection Vulnerability
  18. CVE-2026-80144 Kritisch
    Score 59 CVSS 9.9 EPSS 2.80%

    Lantronix SLC8000/EMG8500/EMG7500/SLB882/SLCx – Command Injection Vulnerability
  19. CVE-2026-80146 Kritisch
    Score 59 CVSS 9.9 EPSS 0.85%

    Lantronix SLC8000/EMG8500/EMG7500/SLB882/SLCx: Stack-basierter Buffer Overflow
  20. CVE-2026-80147 Kritisch
    Score 59 CVSS 9.9 EPSS 0.79%

    Lantronix SLC8000/EMG8500/EMG7500/SLB882/SLCx – Stack-basierter Bufferoverflow
  21. CVE-2026-82008 Kritisch
    Score 59 CVSS 9.9 EPSS 1.19%

    Adobe Campaign Classic (ACC) Improper Input Validation Vulnerability
    Caddy
  22. CVE-2026-82010 Kritisch
    Score 59 CVSS 9.9 EPSS 0.95%

    Adobe Campaign Classic (ACC) – SQL Injection Vulnerability
    Caddy
  23. CVE-2026-82013 Kritisch
    Score 59 CVSS 9.9 EPSS 0.82%

    Adobe Campaign Classic (ACC): Server-Side-Request-Forgery mit Rechteausweitung
  24. CVE-2026-83660 Kritisch
    Score 59 CVSS 9.9 EPSS 0.34%

    Adobe Campaign Classic – SSRF ermöglicht Rechteausweitung
  25. CVE-2026-89276 Kritisch
    Score 59 CVSS 9.9 EPSS 0.53%

    Adobe Campaign Classic (ACC) Code Injection Vulnerability
    Caddy
  26. CVE-2026-95675 Kritisch
    Score 59 CVSS 9.8

    D-Link DAP-1360 – Unauthentifizierte Remote-Code-Ausführung als root
    SimpleHelp Remote Support Caddy
  27. CVE-2026-61687 Mittel
    Score 0

    Hatchet – OAuth-State-CSRF durch Empty-State-Kollision in ValidateOAuthState
  28. CVE-2026-94097 Kritisch
    Score 60 CVSS 10 EPSS 3.62%

    Netcore NBR200V2 – Schwachstelle im CGI Diagnostic Endpoint
    Zoho ManageEngine
  29. CVE-2026-94095 Kritisch
    Score 59 CVSS 9.9 EPSS 1.67%

    Netcore NBR200V2 – Schwachstelle in der Traceroute-Diagnosekomponente (network_tools)
  30. CVE-2026-94096 Kritisch
    Score 59 CVSS 9.9 EPSS 1.65%

    Netcore NBR200V2 – Schwachstelle im LAN IP Configuration Handler
  31. CVE-2026-94099 Kritisch
    Score 59 CVSS 9.9 EPSS 1.69%

    Netcore NBR200V2 – Schwachstelle in der Backup-Restore-Funktion (restore.cgi)
    NAKIVO Backup & Replication
  32. CVE-2026-94100 Kritisch
    Score 59 CVSS 9.9 EPSS 0.46%

    Netcore NBR200V2 – Schwachstelle in WAN VLAN Reconfiguration
  33. CVE-2026-94101 Kritisch
    Score 59 CVSS 9.9 EPSS 0.45%

    Netcore NBR200V2 – Schwachstelle in der Funktion vlan_load_form_uci (routerd)
    Matrix Synapse / Element
  34. CVE-2026-94098 Kritisch
    Score 55 CVSS 9.1 EPSS 2.38%

    Netcore NBR200V2 – Schwachstelle im Firmware-Upgrade-Endpoint (/www/cgi-bin/upgrade)
    Caddy Zoho ManageEngine
  35. CVE-2026-94142 Hoch
    Score 53 CVSS 8.8 EPSS 0.13%

    BioStar Temperature Monitor Utility – Schwachstelle in BS_HWMIO64_W10.sys (sub_1105C)
    PRTG Network Monitor
  36. CVE-2026-86553 Hoch
    Score 53 CVSS 8.8

    ZTE SmartLife: Account-Übernahme durch Passwort-Reset ohne Verifizierungscode
  37. CVE-2026-94110 Hoch
    Score 44 CVSS 7.3 EPSS 0.26%

    QCMS (bis 6.0.6) – Schwachstelle in der Content Detail Page
    PHP
  38. CVE-2026-86552 Mittel
    Score 0

    ZTE SmartLife: eine von vier Schwachstellen der Account-Takeover-Kette
  39. CVE-2026-86554 Mittel
    Score 0

    ZTE SmartLife: eine von vier Schwachstellen der Account-Takeover-Kette
  40. CVE-2026-86555 Mittel
    Score 0

    ZTE SmartLife: eine von vier Schwachstellen der Account-Takeover-Kette
  41. CVE-2026-94003 Kritisch
    Score 60 CVSS 10 EPSS 1.02%

    Comfast CF-N1-S – Schwachstelle in get_css_path_from_uri (Web Management Interface)
  42. CVE-2026-94089 Kritisch
    Score 60 CVSS 10 EPSS 0.98%

    D-Link DIR-868L – Pufferüberlauf im Authentication Handler (webfa_authentication.cgi)
  43. CVE-2026-90817 Kritisch
    Score 59 CVSS 9.8 EPSS 0.57%

    SimpleHelp / Caddy – Unauthenticated Remote Code Execution über Data Import
    SimpleHelp Remote Support Caddy
  44. CVE-2026-94036 Hoch
    Score 53 CVSS 8.8 EPSS 0.47%

    D-Link DIR-X1860 / DIR-X1860Z – Schwachstelle in routerd (/ubus)
    Matrix Synapse / Element
  45. CVE-2026-94104 Hoch
    Score 53 CVSS 8.8 EPSS 0.95%

    NivoCart – Arbitrary File Upload im File-Manager-Endpoint multi()
    Zoho ManageEngine
  46. CVE-2026-94106 Hoch
    Score 53 CVSS 8.8 EPSS 1.66%

    getID3 (vor 1.9.26) – OS-Command-Injection über Dateinamen in Shell-Handlern
    Craft CMS
  47. CVE-2026-94109 Hoch
    Score 53 CVSS 8.8 EPSS 0.78%

    openEQUELLA – Remote Code Execution durch ungesandboxte FreeMarker-Template-Kompilierung
    SimpleHelp Remote Support Caddy
  48. CVE-2026-87067 Hoch
    Score 51 CVSS 8.5 EPSS 0.28%

    Forminator Forms (WordPress-Plugin) – PHP Object Injection über XML-RPC-Deserialisierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  49. CVE-2026-82842 Hoch
    Score 49 CVSS 8.1 EPSS 0.22%

    WordPress-Plugin „SAML Single Sign On“ – fehlerhafte Zuordnung von SSO-Identitäten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  50. CVE-2026-94107 Hoch
    Score 49 CVSS 8.1 EPSS 0.42%

    NivoCart (bis 2.4.0) – Vorhersagbares Passwort-Reset-Token
    PHP Zoho ManageEngine

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook