Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3001 bis 3050 von 37233

  1. CVE-2026-62429 Mittel
    Score 39 CVSS 6.5 EPSS 0.22%

    Xen: Race Condition beim Zugriff auf vNUMA-Konfigurationsdaten während Domain-Zerstörung
    Xen Project
  2. CVE-2026-62435 Mittel
    Score 39 CVSS 6.5 EPSS 0.19%

    CVE-2026-62435 – Xen Project
    Xen Project Progress OpenEdge
  3. CVE-2026-66749 Mittel
    Score 39 CVSS 6.5 EPSS 0.31%

    Let's Chat: Null-Dereferenzierung durch manipulierten Room-Parameter
    Rocket.Chat
  4. CVE-2026-15304 Mittel
    Score 39 CVSS 6.5

    WordPress Plugin Organizer: SQL-Injection über den Parameter PO_plugin_path
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  5. CVE-2026-66063 Mittel
    Score 39 CVSS 6.5 EPSS 0.23%

    goshs: Path-Traversal im Multipart-Upload-Handler
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  6. CVE-2026-15730 Mittel
    Score 38 CVSS 6.4 EPSS 0.22%

    WordPress-Plugin GamiPress – Gespeichertes XSS über Shortcode-Attribut heading_size
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  7. CVE-2026-15016 Mittel
    Score 38 CVSS 6.4

    Paid Memberships Pro (WordPress): Stored XSS über Readonly User Field
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  8. CVE-2026-15393 Mittel
    Score 38 CVSS 6.4

    Cozy Blocks (WordPress-Plugin): Stored Cross-Site Scripting über Block-Attribut postMeta.font.size
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  9. CVE-2026-17528 Mittel
    Score 37 CVSS 6.1 EPSS 0.22%

    nice-select2 vor 2.4.1: Cross-Site-Scripting (XSS) über select-Element
    Matrix Synapse / Element
  10. CVE-2026-14171 Mittel
    Score 37 CVSS 6.1 EPSS 0.18%

    SimpleHelp und Ubiquiti Web-UI: Unsichere Validierung der Post-Login-Weiterleitung
    SimpleHelp Remote Support Ubiquiti
  11. CVE-2026-8167 Mittel
    Score 37 CVSS 6.1 EPSS 0.15%

    News Theme V8 – Reflected Cross-Site Scripting
    Western Digital
  12. CVE-2026-65882 Mittel
    Score 37 CVSS 6.1

    Joomdle (Joomla Extension): Reflected XSS über goto-URL-Parameter vor Version 3.1.1
    Joomla Zoho ManageEngine
  13. CVE-2026-14515 Mittel
    Score 37 CVSS 6.1 EPSS 0.18%

    IBM WebSphere Application Server: Cross-Site-Scripting-Schwachstelle
    SimpleHelp Remote Support
  14. CVE-2026-9680 Mittel
    Score 35 CVSS 5.8 EPSS 0.24%

    Unsichere Exposition des MCP-Servers in alibabacloud-rds-openapi-mcp-server
    SimpleHelp Remote Support Zoho ManageEngine
  15. CVE-2026-66754 Mittel
    Score 35 CVSS 5.9 EPSS 0.40%

    Rouille: Reachable Assertion in Request::remove_prefix ermöglicht Denial of Service
    SimpleHelp Remote Support
  16. CVE-2026-62423 Mittel
    Score 33 CVSS 5.5 EPSS 0.20%

    Xen Project: Directory- und Rock-Ridge/SUSP-Walk in libfsimage's iso9660-Treiber (XSA)
    Xen Project
  17. CVE-2026-62424 Mittel
    Score 33 CVSS 5.5 EPSS 0.20%

    Xen libfsimage: Schwachstelle im iso9660-Treiber beim Rock-Ridge/SUSP-Verzeichnis-Walk
    Xen Project
  18. CVE-2026-62425 Mittel
    Score 33 CVSS 5.5 EPSS 0.20%

    CVE-2026-62425 – Xen Project Sicherheitslücke
    Xen Project
  19. CVE-2026-7521 Mittel
    Score 33 CVSS 5.5 EPSS 0.28%

    Mattermost: Fehlende Pfadprüfung beim Löschen von Dateien über SAML-Systemkonsole
    Mattermost
  20. CVE-2026-47768 Mittel
    Score 33 CVSS 5.5 EPSS 0.11%

    nebula-mesh: Operator-API-Key wird über Redirect-URL offengelegt
    Zyxel Slack
  21. CVE-2026-12124 Mittel
    Score 32 CVSS 5.3 EPSS 0.21%

    WordPress-Plugin PDFDraft: Unautorisierter Datenzugriff durch fehlende Rechteprüfung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  22. CVE-2026-15012 Mittel
    Score 32 CVSS 5.3 EPSS 0.32%

    WordPress-Plugin Demi – One Click Demo Import: Arbitrary Directory Copy
    Omnissa (Workspace ONE, Horizon) NAKIVO Backup & Replication WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  23. CVE-2026-62434 Mittel
    Score 32 CVSS 5.3 EPSS 0.38%

    CVE-2026-62434 – Xen Project Sicherheitslücke
    Xen Project
  24. CVE-2026-13110 Mittel
    Score 32 CVSS 5.3

    Storegrowth Sales Booster (WordPress): Missing Authorization bis Version 2.1.0
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  25. CVE-2026-15411 Mittel
    Score 32 CVSS 5.3

    StoreGrowth (WooCommerce-Plugin): Autorisierungsumgehung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  26. CVE-2026-16773 Mittel
    Score 32 CVSS 5.3

    WPBot – AI ChatBot for Live Support: Sensitive Information Exposure bis Version 8.5.9
    SimpleHelp Remote Support WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  27. CVE-2026-16774 Mittel
    Score 32 CVSS 5.3

    Chatbot (WordPress-Plugin): Fehlende Autorisierungsprüfung im AJAX-Handler
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  28. CVE-2026-58216 Mittel
    Score 32 CVSS 5.3 EPSS 0.52%

    Samba KDC kpasswd-Dienst: Out-of-Bounds-Read bei fehlerhaften Kerberos-Anfragen (USN-8621-1)
    Ubuntu (USN) Samba
  29. CVE-2026-58218 Mittel
    Score 32 CVSS 5.3 EPSS 1.10%

    Samba: Fehlerhafte TKEY-Registrierung im internen DNS-Server (USN-8621-1)
    Ubuntu (USN) Samba SimpleHelp Remote Support
  30. CVE-2026-62828 Mittel
    Score 32 CVSS 5.4 EPSS 0.24%

    Microsoft Edge für Android: Improper Input Validation ermöglicht Manipulation
    Android (ASB)
  31. CVE-2026-66746 Mittel
    Score 32 CVSS 5.4 EPSS 0.24%

    Rouille: HTTP-Response-Splitting durch injizierbare Header
    SimpleHelp Remote Support
  32. CVE-2026-66751 Mittel
    Score 32 CVSS 5.4 EPSS 0.21%

    Let's Chat: fehlerhafte Autorisierung erlaubt Archivieren beliebiger Räume
    Rocket.Chat
  33. CVE-2026-66752 Mittel
    Score 32 CVSS 5.4 EPSS 0.24%

    tiny-http: HTTP-Request-Smuggling durch beliebigen Transfer-Encoding-Header
    SimpleHelp Remote Support
  34. CVE-2026-67181 Mittel
    Score 32 CVSS 5.4 EPSS 0.29%

    Rouille: HTTP-Request-Smuggling durch fehlerhafte Header-Weiterleitung im Proxy
    SimpleHelp Remote Support
  35. CVE-2026-49447 Mittel
    Score 32 CVSS 5.3 EPSS 0.22%

    Cosmos: Offenlegung über den Endpunkt /cosmos/api/constellation/public-devices
    Home Assistant
  36. CVE-2026-56722 Mittel
    Score 32 CVSS 5.3 EPSS 0.56%

    Dompdf: Umgehung einer Zugriffsbeschränkung über eingebettete SVG-Bilder
    PHP
  37. CVE-2026-59943 Mittel
    Score 32 CVSS 5.3 EPSS 0.31%

    Dompdf – Schwachstelle in der SVG-Rendering-Funktionalität
    PHP
  38. CVE-2026-16581 Mittel
    Score 32 CVSS 5.3 EPSS 0.22%

    igloohome Smart Lock Mobile App – Sensible Informationen im Quellcode
    Caddy
  39. CVE-2026-66064 Mittel
    Score 32 CVSS 5.3 EPSS 0.31%

    goshs – Autorisierungsprüfung anhand ungereinigtem Pfad im sendFile-Handler
    Keycloak Red Hat (OpenShift/RHEV) Red Hat (RHSA)
  40. CVE-2026-44387 Mittel
    Score 31 CVSS 5.2 EPSS 0.15%

    ELECOM WLAN-Router und Access Points – Reflected XSS in der WebUI
    Open WebUI
  41. CVE-2026-63302 Mittel
    Score 31 CVSS 5.1 EPSS 0.31%

    Quick.CMS: Local File Inclusion (LFI) im admin.php-Endpunkt
    Craft CMS PHP Zoho ManageEngine
  42. CVE-2026-63303 Mittel
    Score 31 CVSS 5.1 EPSS 0.39%

    Quick.CMS Path Traversal über HTTP-URI-Pfadkomponente
    Craft CMS
  43. CVE-2026-11598 Mittel
    Score 30 CVSS 5

    Shortcodify für WordPress: Gespeichertes Cross-Site-Scripting über das Shortcode-Attribut name
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  44. CVE-2026-16811 Mittel
    Score 29 CVSS 4.9 EPSS 0.27%

    WordPress-Plugin ShopLentor: Zeitbasierte SQL-Injection über den Parameter 'orderby'
    Omnissa (Workspace ONE, Horizon) WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  45. CVE-2026-15670 Mittel
    Score 29 CVSS 4.9 EPSS 0.27%

    WordPress-Plugin SMS Alert for WooCommerce: SQL-Injection über den Parameter orderby
    Erlang/OTP WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  46. CVE-2026-15671 Mittel
    Score 29 CVSS 4.9 EPSS 0.29%

    SMS Alert für WooCommerce (WordPress) – SQL-Injection über den Parameter id
    Erlang/OTP WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  47. CVE-2026-15444 Mittel
    Score 29 CVSS 4.9

    Tutor LMS (WordPress-Plugin): SQL-Injection über den Parameter coupon_code
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Caddy
  48. CVE-2026-5114 Mittel
    Score 29 CVSS 4.9 EPSS 0.34%

    SpeedyCache Plugin: Arbitrary File Read durch Path Traversal
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  49. CVE-2026-15136 Mittel
    Score 26 CVSS 4.3 EPSS 0.13%

    WordPress-Plugin Cookie Banner for GDPR/CCPA (WPLP Cookie Consent): Cross-Site Request Forgery bis Version 4.3.7
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  50. CVE-2026-16587 Mittel
    Score 26 CVSS 4.3 EPSS 0.22%

    WordPress-Plugin Advanced Form Integration: Authorization Bypass
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook