Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3151 bis 3200 von 37233

  1. CVE-2026-43730 Kritisch
    Score 59 CVSS 9.8 EPSS 0.15%

    Apple: Berechtigungsproblem ermöglicht mögliches Geräte-Fingerprinting
    Apple (macOS/iOS)
  2. CVE-2026-43748 Kritisch
    Score 59 CVSS 9.8 EPSS 0.49%

    Apple macOS: Out-of-Bounds-Write kann Systemabsturz auslösen
    Apple (macOS/iOS)
  3. CVE-2026-43750 Kritisch
    Score 59 CVSS 9.8 EPSS 0.44%

    Apple macOS: Pufferüberlauf ermöglicht Codeausführung
    Apple (macOS/iOS) Caddy
  4. CVE-2026-43757 Kritisch
    Score 59 CVSS 9.8 EPSS 0.33%

    Apple macOS: Out-of-Bounds Read in Systemkomponente
    Apple (macOS/iOS)
  5. CVE-2026-64535 Kritisch
    Score 59 CVSS 9.8 EPSS 0.55%

    Linux-Kernel nvmet-tcp: Use-after-free bei DDGST-Mismatch behoben
  6. CVE-2026-66395 Kritisch
    Score 58 CVSS 9.6 EPSS 0.33%

    CVE-2026-66395 – Reflected XSS im SiYuan-Bazaar-Plugin-Readme-Handler
    Zoho ManageEngine Caddy
  7. CVE-2026-59527 Kritisch
    Score 56 CVSS 9.3

    Nicht authentifizierte SQL-Injection in MapSVG (<= 8.14.0)
  8. CVE-2026-59533 Kritisch
    Score 56 CVSS 9.3

    Relevanssi Light: Unauthentifizierte SQL-Injection bis Version 1.2.2
    Caddy
  9. CVE-2026-59538 Kritisch
    Score 56 CVSS 9.3

    Unauthentifizierte SQL-Injection im WordPress-Plugin GamiPress
  10. CVE-2026-59549 Kritisch
    Score 56 CVSS 9.3

    rtMedia für WordPress, BuddyPress und bbPress – nicht authentifizierte SQL-Injection
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  11. CVE-2026-59550 Kritisch
    Score 56 CVSS 9.3

    Nicht authentifizierte SQL-Injection in AWP Classifieds (<= 4.4.7)
  12. CVE-2026-64740 Kritisch
    Score 56 CVSS 9.3 EPSS 0.17%

    Apple: Directory Path Parsing Issue (iOS/iPadOS/macOS)
    Apple (macOS/iOS)
  13. CVE-2026-13332 Kritisch
    Score 55 CVSS 9.1

    CVE-2026-13332 – Fehlende Autorisierung im WordPress-Plugin Masteriyo LMS
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  14. CVE-2026-13597 Kritisch
    Score 55 CVSS 9.1

    WordPress-Plugin 微信二维码登陆 – unwirksame Signaturprüfung bei WeChat-Webhooks
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Caddy
  15. CVE-2025-50455 Kritisch
    Score 55 CVSS 9.1 EPSS 1.10%

    CVE-2025-50455 – SQL-Injection im order_by-Parameter von EasyAppointments
    Zoho ManageEngine
  16. CVE-2026-17191 Kritisch
    Score 55 CVSS 9.1 EPSS 2.83%

    Orchestrator-API – Eingabevalidierungsschwäche ermöglicht Manipulation von Backend-Abfragen
  17. CVE-2026-48144 Kritisch
    Score 55 CVSS 9.1

    Apache Thrift: Fehlerhafte Zertifikatsprüfung bei Host-Mismatch in den c_glib-Bindings
  18. CVE-2026-58023 Kritisch
    Score 55 CVSS 9.1

    Apache Thrift c_glib Bindings Out-of-bounds Read Vulnerability
  19. CVE-2026-58662 Kritisch
    Score 55 CVSS 9.1

    Apache Thrift C++ Bindings Out-of-Bounds Read Vulnerability
  20. CVE-2026-66824 Kritisch
    Score 55 CVSS 9.2 EPSS 0.28%

    Capture-Tree-Visualisierung – Gespeichertes Cross-Site Scripting (Stored XSS)
  21. CVE-2026-51300 Kritisch
    Score 55 CVSS 9.1 EPSS 0.41%

    SQLite: Use-after-free in der Ausdrucksauswertung (sqlite3ExprDelete)
  22. CVE-2026-17552 Kritisch
    Score 55 CVSS 9.1 EPSS 0.19%

    Plack::App::Prerender (Perl): SSRF durch unvalidierte REQUEST_URI-Verkettung
  23. CVE-2026-64551 Kritisch
    Score 55 CVSS 9.1 EPSS 0.51%

    Linux-Kernel: SCTP – fehlende Längenprüfung der STALE_COOKIE-Ursache
  24. CVE-2026-14289 Kritisch
    Score 54 CVSS 9

    WordPress-Plugin FacturaONE para WooCommerce con VeriFactu – fehlende Authentifizierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  25. CVE-2026-51297 Hoch
    Score 53 CVSS 8.8 EPSS 0.34%

    sqlite: Use-after-free-Schwachstelle in der JSON-Parsing-Logik
    SimpleHelp Remote Support Craft CMS
  26. CVE-2026-17568 Hoch
    Score 53 CVSS 8.8 EPSS 0.23%

    Devolutions Server – fehlerhafte Zugriffskontrolle in der Rollenmitgliedschaftsverwaltung
    Zoho ManageEngine
  27. CVE-2026-54540 Hoch
    Score 53 CVSS 8.8

    Pheditor: Authentifizierte Umgehung der Terminal-Befehls-Whitelist
    PHP
  28. CVE-2026-42017 Hoch
    Score 53 CVSS 8.8 EPSS 0.28%

    JFrog Artifactory Event-Handling Authorization Exposure
    JFrog Artifactory
  29. CVE-2026-56747 Hoch
    Score 53 CVSS 8.8 EPSS 0.36%

    Cribl Stream – Codeausführung über JSON Pointer-to-Accessor-Compiler
    Caddy SimpleHelp Remote Support
  30. CVE-2026-56748 Hoch
    Score 53 CVSS 8.8 EPSS 0.57%

    Cribl Stream: Unsachgemässe Validierung symbolischer Links im Pack-Git-Import
    Git SimpleHelp Remote Support
  31. CVE-2026-64783 Hoch
    Score 53 CVSS 8.8 EPSS 0.13%

    Apple Safari/iOS/macOS Use-After-Free Vulnerability
    Apple (macOS/iOS)
  32. CVE-2026-65616 Hoch
    Score 53 CVSS 8.8 EPSS 0.19%

    JFrog Artifactory Incorrect Authorization Validation in Refresh Token Signature
    JFrog Artifactory
  33. CVE-2026-65617 Hoch
    Score 53 CVSS 8.8 EPSS 0.30%

    JFrog Artifactory Package Handling Deserialization Vulnerability
    JFrog Artifactory Sonatype Nexus Repository
  34. CVE-2026-66014 Hoch
    Score 53 CVSS 8.8 EPSS 0.64%

    JFrog Artifactory – Authentifizierungsschwäche mit Rechteausweitung
    JFrog Artifactory
  35. CVE-2026-64739 Hoch
    Score 53 CVSS 8.8 EPSS 0.36%

    Apple OS: Out-of-Bounds Write Vulnerability
    Apple (macOS/iOS) Microsoft Office (Word/Excel/PowerPoint/Outlook)
  36. CVE-2026-64757 Hoch
    Score 53 CVSS 8.8 EPSS 0.21%

    Apple: Memory Corruption in Safari/iOS/macOS/visionOS/watchOS
    Apple (macOS/iOS)
  37. CVE-2026-43818 Hoch
    Score 53 CVSS 8.8 EPSS 0.39%

    Apple: Integer-Overflow durch verbesserte Eingabevalidierung behoben
    Apple (macOS/iOS)
  38. CVE-2026-64555 Hoch
    Score 53 CVSS 8.8 EPSS 0.13%

    Linux-Kernel-KVM: Fehler bei SPSR_EL2-Wiederherstellung behoben
    KVM/QEMU
  39. CVE-2021-32085 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Quest KACE Systems Deployment Appliance: Standard-Zugangsdaten für MySQL/MariaDB-Konten
    Quest KACE SMA / SDA MySQL/MariaDB
  40. CVE-2021-32087 Hoch
    Score 53 CVSS 8.8 EPSS 0.29%

    Quest KACE SDA: Standard-Zugangsdaten für kbftp-Konto
    Quest KACE SMA / SDA
  41. CVE-2026-28931 Hoch
    Score 53 CVSS 8.8 EPSS 0.17%

    Apple – Pufferüberlauf bei Verbindung zu bösartigem NFS-Server
    Apple (macOS/iOS)
  42. CVE-2026-65921 Hoch
    Score 53 CVSS 8.8 EPSS 0.37%

    JFrog Artifactory: Path-Traversal bei Archiv-Extraktion ermöglicht Schreibzugriff ausserhalb des Build-Artefakt-Verzeichnisses
    JFrog Artifactory
  43. CVE-2025-15662 Hoch
    Score 52 CVSS 8.6 EPSS 0.44%

    WordPress-Plugin Printcart Web to Print Product Designer für WooCommerce – ungeprüfter serverseitiger URL-Abruf
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  44. CVE-2026-12989 Hoch
    Score 52 CVSS 8.7

    Ghost Robotics Vision 60 – fehlende Authentifizierung in der Mobile App
    Ghost/Strapi/Sitecore/Kentico/Plone
  45. CVE-2026-12991 Hoch
    Score 52 CVSS 8.7

    Ghost Robotics Vision 60: Fehlende Kommunikationsverschlüsselung ermöglicht Man-in-the-Middle
    Axis Communications Ghost/Strapi/Sitecore/Kentico/Plone
  46. CVE-2026-28973 Hoch
    Score 52 CVSS 8.6 EPSS 0.13%

    Apple: Integer-Overflow-Schwachstelle durch verbesserte Eingabevalidierung behoben
    Apple (macOS/iOS)
  47. CVE-2026-43760 Hoch
    Score 52 CVSS 8.6 EPSS 0.97%

    Apple macOS: Zugriff auf nutzerbezogene Daten durch App möglich
    Apple (macOS/iOS)
  48. CVE-2026-59551 Hoch
    Score 51 CVSS 8.5

    rtMedia für WordPress, BuddyPress und bbPress – SQL-Injection für angemeldete Subscriber
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  49. CVE-2026-59686 Hoch
    Score 50 CVSS 8.4 EPSS 0.73%

    Progress Software OS Command Injection in LoadMaster, ECS/Object Scale Connection Manager und MOVEit WAF
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Scale Computing
  50. CVE-2026-59687 Hoch
    Score 50 CVSS 8.4 EPSS 0.72%

    OS-Command-Injection in Progress LoadMaster, ECS/Object Scale Connection Manager und MOVEit WAF
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Scale Computing

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook