Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 2951 bis 3000 von 37233

  1. CVE-2026-48393 Hoch
    Score 47 CVSS 7.8 EPSS 0.15%

    Adobe Bridge: Out-of-Bounds-Write-Schwachstelle ermöglicht Codeausführung
    Caddy
  2. CVE-2026-48394 Hoch
    Score 47 CVSS 7.8 EPSS 0.15%

    Bridge: Out-of-Bounds-Write ermöglicht Codeausführung
    Caddy
  3. CVE-2026-54621 Hoch
    Score 47 CVSS 7.8 EPSS 0.14%

    datamodel-code-generator – Schwachstelle in der Jinja-Vorlage UnionTypeStatement.jinja
    Caddy Python
  4. CVE-2026-54654 Hoch
    Score 47 CVSS 7.8 EPSS 0.14%

    datamodel-code-generator: Code-Injection über --extra-template-data-Kommentarfeld
    Caddy Python
  5. CVE-2026-54655 Hoch
    Score 47 CVSS 7.8 EPSS 0.14%

    datamodel-code-generator: unsichere Verarbeitung von x-python-type-Werten
    Caddy Python
  6. CVE-2026-54656 Hoch
    Score 47 CVSS 7.8 EPSS 0.15%

    datamodel-code-generator: Schwachstelle bei der Codegenerierung
    Caddy
  7. CVE-2026-59931 Hoch
    Score 46 CVSS 7.7 EPSS 0.53%

    PhpSpreadsheet: Sicherheitslücke in mehreren Versionsbereichen
    Pure Storage PHP
  8. CVE-2026-14490 Hoch
    Score 45 CVSS 7.5 EPSS 0.51%

    WordPress-Plugin Demi – One Click Demo Import: Arbitrary Directory Deletion
    Omnissa (Workspace ONE, Horizon) NAKIVO Backup & Replication WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  9. CVE-2026-14924 Hoch
    Score 45 CVSS 7.5 EPSS 0.18%

    Tablesome Table (WordPress-Plugin): fehlende Authentifizierungsprüfung in AJAX-Aktion vor Version 1.1.31
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  10. CVE-2026-12741 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    WP Fast Total Search (WordPress) – SQL-Injection über form_data[s]
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  11. CVE-2026-12800 Hoch
    Score 45 CVSS 7.5 EPSS 0.30%

    WordPress-Plugin Premium Packages – SQL-Injection über Coupon-Code-Parameter
    Western Digital WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Caddy Zoho ManageEngine
  12. CVE-2026-13161 Hoch
    Score 45 CVSS 7.5 EPSS 0.45%

    TrueBooker WordPress-Plugin – SQL-Injection über 'alldata[truebooker_user]'
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  13. CVE-2026-14516 Hoch
    Score 45 CVSS 7.5 EPSS 0.29%

    WordPress-Plugin Bookly: SQL-Injection über den Parameter staff_ids
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  14. CVE-2026-10207 Hoch
    Score 45 CVSS 7.5

    WordPress-Plugin PickPlugins Question Answer: SQL-Injection über den Parameter 'id'
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  15. CVE-2026-14785 Hoch
    Score 45 CVSS 7.5

    Web Directory Free (WordPress): SQL-Injection über Parameter "levels"
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  16. CVE-2026-42493 Hoch
    Score 45 CVSS 7.5 EPSS 0.45%

    Xen Project: Fehlende Preemption bei lang laufenden Operationen (XSA)
    Xen Project
  17. CVE-2026-62430 Hoch
    Score 45 CVSS 7.5 EPSS 0.24%

    Xen Project – Fehlende Sperre beim Zugriff auf CMOS-Speicher über indirekten IO-Port
    Xen Project Omnissa (Workspace ONE, Horizon)
  18. CVE-2026-15025 Hoch
    Score 45 CVSS 7.5

    Uncanny Automator (WordPress-Plugin): Fehlende Autorisierungsprüfung
    Rockwell Automation WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  19. CVE-2026-65881 Hoch
    Score 45 CVSS 7.5

    Joomdle (Joomla-Erweiterung): Unsichere Standardkonfiguration erlaubt Zugriff auf Benutzerkonten
    Joomla
  20. CVE-2026-59878 Hoch
    Score 45 CVSS 7.5 EPSS 0.55%

    Apache ActiveMQ AMQP: unzureichende Eingabevalidierung im NIO-Connector
    SimpleHelp Remote Support
  21. CVE-2026-47427 Hoch
    Score 45 CVSS 7.5 EPSS 0.39%

    GitHub MCP Server: Nil-Pointer-Dereferenzierung in CompletionsHandler
    GitHub Enterprise
  22. CVE-2026-66299 Hoch
    Score 45 CVSS 7.5 EPSS 0.45%

    Apache Tomcat: Uncontrolled Resource Consumption im WebSocket-Chat-Beispiel
    Apache Tomcat Rocket.Chat
  23. CVE-2026-67182 Hoch
    Score 45 CVSS 7.5 EPSS 0.41%

    Rouille: HTTP-Request-Smuggling durch Bare-Line-Feed-Injektion
    SimpleHelp Remote Support
  24. CVE-2026-67184 Hoch
    Score 45 CVSS 7.5 EPSS 0.43%

    TinyWeb: Null-Pointer-Dereferenzierung durch fehlerhafte HTTP-Anfragezeile
    SimpleHelp Remote Support
  25. CVE-2026-54635 Hoch
    Score 45 CVSS 7.5 EPSS 0.42%

    pytonapi: TonapiWebhookDispatcher validiert Authorization-Header nicht
    Python
  26. CVE-2026-55554 Hoch
    Score 45 CVSS 7.5 EPSS 0.28%

    Dompdf: Chroot-Umgehung in validateLocalUri() ermöglicht Pfad-Traversal
    PHP Check Point
  27. CVE-2026-55555 Hoch
    Score 45 CVSS 7.5 EPSS 0.50%

    Dompdf: File-Existence-Oracle über CSS @font-face-Direktive
    PHP
  28. CVE-2026-59932 Hoch
    Score 45 CVSS 7.5 EPSS 0.69%

    PhpSpreadsheet: Verfügbarkeits-Schwachstelle in mehreren Versionsreihen
    Pure Storage PHP
  29. CVE-2026-59933 Hoch
    Score 45 CVSS 7.5 EPSS 0.69%

    PhpSpreadsheet: Denial-of-Service-Schwachstelle in mehreren Versionsreihen
    Pure Storage PHP
  30. CVE-2026-59941 Hoch
    Score 45 CVSS 7.5 EPSS 0.51%

    Dompdf: Fehlende Prüfung der BMP-Bilddimensionen bei PNG-Erzeugung
    PHP
  31. CVE-2026-59942 Hoch
    Score 45 CVSS 7.5 EPSS 0.40%

    Dompdf: Denial-of-Service durch Ressourcenerschöpfung
    PHP
  32. CVE-2026-54719 Hoch
    Score 45 CVSS 7.5 EPSS 0.28%

    goshs: Path-Traversal im Bulk-Download-Handler
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  33. CVE-2026-55389 Hoch
    Score 45 CVSS 7.5 EPSS 0.36%

    datamodel-code-generator – Sicherheitslücke vor Version 0.62.0
    Caddy
  34. CVE-2026-55390 Hoch
    Score 45 CVSS 7.5 EPSS 0.36%

    datamodel-code-generator: Schwachstelle beim Parsen von XML-Schemas (--input-file-type xml)
    Caddy Python
  35. CVE-2026-55391 Hoch
    Score 45 CVSS 7.5 EPSS 0.20%

    datamodel-code-generator: Sicherheitslücke vor Version 0.63.0
    Caddy
  36. CVE-2026-55415 Hoch
    Score 45 CVSS 7.5 EPSS 0.28%

    datamodel-code-generator: Schwachstelle bei der Codegenerierung
    Caddy
  37. CVE-2026-62433 Hoch
    Score 44 CVSS 7.3 EPSS 0.25%

    Xen Project: Fehlende Pufferprüfung bei DM_OP-Verarbeitung (XSA)
    Xen Project Caddy
  38. CVE-2026-8164 Hoch
    Score 44 CVSS 7.3

    ArkSigner Desktop Client: Search Order Hijacking durch unkontrollierten Suchpfad
    Matrix Synapse / Element Zoho ManageEngine
  39. CVE-2026-14528 Hoch
    Score 44 CVSS 7.4 EPSS 0.26%

    IBM WebSphere Application Server: Offenlegung sensibler Informationen
    SimpleHelp Remote Support
  40. CVE-2026-14870 Hoch
    Score 43 CVSS 7.1 EPSS 0.15%

    WordPress-Plugin Database for Contact Form 7, WPforms, Elementor forms: Reflected XSS
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  41. CVE-2026-16585 Hoch
    Score 43 CVSS 7.2 EPSS 0.73%

    WordPress-Plugin Better Messages: Arbitrary File Deletion durch unzureichende Pfadvalidierung
    Rocket.Chat WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  42. CVE-2026-59764 Hoch
    Score 43 CVSS 7.2 EPSS 1.13%

    ELECOM WLAN-Router und Access Points: OS-Command-Injection im WebUI
    Open WebUI
  43. CVE-2026-13440 Hoch
    Score 43 CVSS 7.2

    StoreGrowth für WooCommerce: Stored Cross-Site Scripting über den Parameter 'message_popup'
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  44. CVE-2026-54605 Hoch
    Score 43 CVSS 7.2 EPSS 0.13%

    Ruby OAuth-Gem: Ungeprüfte Verarbeitung des Location-Headers bei Redirects (0.5.5–1.1.5)
    Ruby
  45. CVE-2026-13442 Hoch
    Score 43 CVSS 7.1 EPSS 0.17%

    Langflow OSS – Cross-User-Zugriff auf FAISS-Vektordaten
    Langflow
  46. CVE-2026-14976 Hoch
    Score 43 CVSS 7.1 EPSS 0.19%

    IBM WebSphere Liberty: Remote Code Execution über collectiveController-1.0
    SimpleHelp Remote Support Caddy
  47. CVE-2026-63301 Hoch
    Score 42 CVSS 7 EPSS 0.36%

    Quick.CMS: Serverseitige Umgehung der UI-Sperre bei Löschung der Primärsprache
    Craft CMS
  48. CVE-2026-16184 Hoch
    Score 42 CVSS 7 EPSS 0.31%

    IBM WebSphere Application Server: Authentifizierungsumgehung durch präparierte Anfrage
    SimpleHelp Remote Support
  49. CVE-2026-6251 Mittel
    Score 39 CVSS 6.5 EPSS 0.25%

    WordPress-Plugin Chaty Pro: Authentifizierte zeitbasierte Blind-SQL-Injection
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  50. CVE-2026-15267 Mittel
    Score 39 CVSS 6.5 EPSS 0.26%

    Taskbuilder WordPress-Plugin – SQL-Injection über 'wppm_proj_filter'
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook