Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3051 bis 3100 von 37233

  1. CVE-2026-16797 Mittel
    Score 26 CVSS 4.3 EPSS 0.22%

    ShopLentor (WordPress-Plugin): Insecure Direct Object Reference bis Version 3.4.5
    Omnissa (Workspace ONE, Horizon) WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  2. CVE-2026-15673 Mittel
    Score 26 CVSS 4.4 EPSS 0.33%

    SMS Alert WordPress-Plugin – SQL-Injection über 'checkout_payment_plans' und 'order_status'
    Erlang/OTP WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  3. CVE-2026-58246 Mittel
    Score 26 CVSS 4.3

    SAP NetWeaver AS ABAP: Sensible Sitzungskennungen im Diagnose-Trace
    SAP SuccessFactors (SAP)
  4. CVE-2026-66750 Mittel
    Score 26 CVSS 4.3 EPSS 0.26%

    Let's Chat: fehlerhafte Zugriffskontrolle erlaubt Zugriff auf Dateianhänge fremder privater Räume
    Rocket.Chat
  5. CVE-2026-14926 Mittel
    Score 25 CVSS 4.2 EPSS 0.13%

    WordPress-Plugin FluentCart: Fehlende Berechtigungsprüfung bei Zahlungsmethoden-Endpunkten
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  6. CVE-2026-4912 Mittel
    Score 25 CVSS 4.1

    WordPress-Plugin Media Cleaner: Server-Side Request Forgery über get_urls_from_html
    Plex Media Server WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  7. CVE-2026-55403 Niedrig
    Score 22 CVSS 3.7 EPSS 0.21%

    datamodel-code-generator: Wiederverwendung sensibler HTTP-Header in get_body
    Caddy Python
  8. CVE-2026-14819 Niedrig
    Score 21 CVSS 3.5 EPSS 0.15%

    WordPress-Plugin Event Tickets and Registration: Gespeichertes XSS in der Ticket-Historie
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  9. CVE-2026-55977 Niedrig
    Score 20 CVSS 3.3 EPSS 0.09%

    Caddy – Umgehung des Rate-Limitings ermöglicht Brute-Force auf Freigabecode
    Caddy
  10. CVE-2026-14821 Niedrig
    Score 16 CVSS 2.7 EPSS 0.13%

    WordPress-Plugin Quiz and Survey Master (QSM): Fehlende Rechteprüfung beim Löschen von Templates vor Version 11.1.5
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  11. CVE-2024-14041 Mittel
    Score 0 EPSS 0.34%

    Bouncy Castle for Java – Fehlerhafte ML-KEM/CRYSTALS-Kyber-Implementierung
    Java/OpenJDK (Oracle) Poly/RingCentral
  12. CVE-2026-59248 Mittel
    Score 0 EPSS 0.29%

    ninenines cowlib: Ressourcenerschöpfung durch fehlende Limits bei HTTP/2- und HTTP/3-Verbindungen
    SimpleHelp Remote Support
  13. CVE-2026-65624 Mittel
    Score 0 EPSS 0.38%

    Cowboy (ninenines): Ressourcenverbrauch ohne Limitierung in der HTTP/1.1-Verarbeitung
    SimpleHelp Remote Support
  14. CVE-2026-18028 Mittel
    Score 0 EPSS 0.21%

    Check Point Quick-Setup-Ansicht: Fehlende Berechtigungsprüfung
    Check Point
  15. CVE-2026-18029 Mittel
    Score 0 EPSS 0.21%

    Unzureichende Validierung von Zahlungsstatus-Antworten (GiroCheckout-Integration)
    Omnissa (Workspace ONE, Horizon)
  16. CVE-2026-65880 Mittel
    Score 0

    Joomla-Erweiterung Balbooa Forms: Unauthentifizierte Remote-Code-Ausführung
    Joomla SimpleHelp Remote Support Caddy
  17. CVE-2013-4786 Mittel
    Score 0

    CVE-2013-4786: Massenhafte Offenlegung von BMC-Passwort-Hashes bei Supermicro und HPE (manuell erfasst)
  18. CVE-2026-15779 Mittel
    Score 0 EPSS 0.10%

    USN-8621-1: Samba-Sicherheitslücken
    Ubuntu (USN)
  19. CVE-2026-21047 Mittel
    Score 0 EPSS 0.40%

    ImsService: Out-of-Bounds-Write ermöglicht potenzielle Remotecodeausführung (vor SMR Jul-2026 Release 1)
    SimpleHelp Remote Support Caddy
  20. CVE-2026-58221 Mittel
    Score 0

    USN-8621-1: Samba-Sicherheitslücken
    Ubuntu (USN)
  21. CVE-2026-58224 Mittel
    Score 0 EPSS 0.29%

    USN-8621-1: Samba-Schwachstellen
    Ubuntu (USN)
  22. CVE-2026-6949 Mittel
    Score 0

    USN-8621-1: Samba-Schwachstellen
    Ubuntu (USN)
  23. CVE-2024-1813 Mittel
    Score 0

    Simple Job Board ≤ 2.11.0: Unauthenticated Remote Code Execution
  24. CVE-2026-6879 Mittel
    Score 0 EPSS 0.36%

    O(n^2)-Laufzeitverhalten von Element.findall() und Element.iterfind() bei XPath-Indexprädikaten
    Matrix Synapse / Element
  25. CVE-2026-54619 Mittel
    Score 0 EPSS 0.11%

    sqlite3 (Ruby): Funktions-Handler wird bei Redefinition mit abweichender Arity freigegeben
    Ruby
  26. CVE-2026-54620 Mittel
    Score 0 EPSS 0.11%

    Ruby sqlite3-Gem: Use-after-Free bei SQLite-Aggregatfunktionen (2.1.0–2.9.4)
    Ruby
  27. CVE-2026-48025 Mittel
    Score 0 EPSS 0.29%

    nebula-mesh: CAManager nutzt Klartext-Private-Key im PKI-Resolver
    Zyxel Slack
  28. CVE-2026-47725 Mittel
    Score 0 EPSS 0.15%

    nebula-mesh: Schwachstelle bei Schreibrouten unter /ui/*
    Zyxel Slack Ubiquiti
  29. CVE-2026-47726 Mittel
    Score 0 EPSS 0.24%

    nebula-mesh: Fehlende Admin-Prüfung im Audit-Log-Endpunkt
    Zyxel Slack Check Point
  30. CVE-2026-48058 Mittel
    Score 0 EPSS 0.19%

    nebula-mesh: Unsichere Cookie-Attribute (HttpOnly/SameSite) vor Version 0.3.2
    Zyxel Slack
  31. CVE-2026-50735 Mittel
    Score 0 EPSS 0.19%

    pglogical: Out-of-Bounds-Read im Apply-Worker bei Replikationsnachrichten
    NAKIVO Backup & Replication
  32. CVE-2026-50736 Mittel
    Score 0 EPSS 0.19%

    pglogical: Ausführung von Message-Payloads mit Anwendungsrechten auf dem Subscriber
    Microsoft Office (Word/Excel/PowerPoint/Outlook)
  33. CVE-2026-50737 Mittel
    Score 0 EPSS 0.19%

    pglogical: Rechteausweitung durch Default-Expression-Auswertung beim Replizieren
    Omnissa (Workspace ONE, Horizon)
  34. CVE-2026-50738 Mittel
    Score 0 EPSS 0.30%

    pglogical: Use-after-Free im Worker-Signaling
    Caddy
  35. CVE-2026-54659 Mittel
    Score 0 EPSS 0.37%

    Pagy: Path-Traversal über Locale-Wert in Pagy::I18n.locale=
    Ruby
  36. CVE-2026-16812 Kritisch Aktiv ausgenutzt
    Score 100 CVSS 10 EPSS 1.00%

    Arista VeloCloud Orchestrator (VCO) On-Premise: OS-Command-Injection-Schwachstelle
    SimpleHelp Remote Support Arista
  37. CVE-2026-63077 Kritisch Aktiv ausgenutzt Ransomware
    Score 100 CVSS 9.8 EPSS 89.57%

    JetBrains TeamCity – Unauthentifizierte Remote Code Execution über Agent-Polling
    JetBrains TeamCity SimpleHelp Remote Support Caddy
  38. CVE-2026-42016 Hoch Aktiv ausgenutzt
    Score 100 CVSS 8.1 EPSS 8.64%

    JFrog Artifactory Self Hosted Privilege Escalation via Token Scope Validation
    JFrog Artifactory Check Point
  39. CVE-2026-12394 Kritisch
    Score 59 CVSS 9.8

    CVE-2026-12394 – Fehlende Rollenvalidierung im WordPress-Plugin MemberGlut
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  40. CVE-2026-13714 Kritisch
    Score 59 CVSS 9.8

    WordPress-Plugin Realtyna Organic IDX + WPL Real Estate: unvalidierter Datei-Upload
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  41. CVE-2026-64534 Kritisch
    Score 59 CVSS 9.8 EPSS 0.42%

    Linux Kernel nvmet-tcp: fehlende INIT_FAILED-Prüfung im Digest-Fehlerpfad
    Check Point
  42. CVE-2026-61511 Kritisch
    Score 59 CVSS 9.8 EPSS 5.61%

    vBulletin: Eval-Injection in vB5_Template_Runtime::runMaths() ermöglicht nicht authentifizierten Fernzugriff
    SimpleHelp Remote Support
  43. CVE-2026-65879 Kritisch
    Score 59 CVSS 9.8 EPSS 0.14%

    Unauthentifizierte E-Mail-Weiterleitung durch fest codiertes Geheimnis in Joomla SP Page Builder (< 6.7.1)
    Joomla
  44. CVE-2026-48030 Kritisch
    Score 59 CVSS 9.9

    Pheditor – OS Command Injection im Terminal-Aktions-Handler
    PHP
  45. CVE-2026-51303 Kritisch
    Score 59 CVSS 9.8 EPSS 0.37%

    SQLite 3.41: Use-after-free in der Parsing-Komponente (ExprList)
  46. CVE-2026-55971 Kritisch
    Score 59 CVSS 9.8

    Apache Thrift: Heap-basierter Pufferüberlauf in den C++-Bindings
  47. CVE-2026-64772 Kritisch
    Score 59 CVSS 9.8 EPSS 0.41%

    Apple iOS/macOS Out-of-Bounds Write Vulnerability
    Apple (macOS/iOS) SimpleHelp Remote Support
  48. CVE-2026-64774 Kritisch
    Score 59 CVSS 9.8 EPSS 0.43%

    Apple iOS/macOS – Integer-Overflow behoben
    Apple (macOS/iOS)
  49. CVE-2026-64775 Kritisch
    Score 59 CVSS 9.8 EPSS 0.37%

    Apple: Speicherinitialisierungsproblem in iOS, iPadOS, macOS und weiteren Systemen behoben
    Apple (macOS/iOS)
  50. CVE-2026-64700 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Apple: Use-After-Free in Memory Management (iOS/iPadOS/macOS/tvOS)
    Apple (macOS/iOS)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook