Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3201 bis 3250 von 37233

  1. CVE-2026-59688 Hoch
    Score 50 CVSS 8.4 EPSS 0.72%

    Progress Software LoadMaster und MOVEit WAF – OS-Command-Injection
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Scale Computing
  2. CVE-2026-64552 Hoch
    Score 50 CVSS 8.4 EPSS 0.14%

    Linux-Kernel: Längenprüfung in virtio-net receive_big() korrigiert
    .NET / Microsoft Check Point
  3. CVE-2026-12255 Hoch
    Score 49 CVSS 8.1

    WordPress-Plugin MainWP Child: fehlende Identitätsprüfung bei der Site-Registrierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Oracle (CPU/EBS/PeopleSoft/WebLogic) Ping Identity/OneLogin
  4. CVE-2026-13152 Hoch
    Score 49 CVSS 8.1

    WordPress-Plugin Custom Fields Account Registration For Woocommerce: Schreibzugriff auf Benutzerberechtigungen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  5. CVE-2026-9830 Hoch
    Score 49 CVSS 8.2

    WordPress-Plugin BookingPress Appointment Booking Pro – fehlende REST-Autorisierung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  6. CVE-2026-64642 Hoch
    Score 49 CVSS 8.2 EPSS 1.28%

    Next.js: Schwachstelle in App-Router-Anwendungen mit Turbopack
    Zoho ManageEngine Next.js
  7. CVE-2026-64713 Hoch
    Score 49 CVSS 8.1 EPSS 0.33%

    Fehlerhafte Prüfung in Safari, iOS und macOS
    Apple (macOS/iOS)
  8. CVE-2026-64719 Hoch
    Score 49 CVSS 8.1 EPSS 0.29%

    Apple: Out-of-Bounds Access (Safari/iOS/macOS/tvOS/visionOS/watchOS)
    Apple (macOS/iOS)
  9. CVE-2026-64737 Hoch
    Score 49 CVSS 8.2 EPSS 0.15%

    Autorisierungsproblem in macOS
    Apple (macOS/iOS)
  10. CVE-2026-64768 Hoch
    Score 49 CVSS 8.1 EPSS 0.32%

    Apple: Out-of-Bounds Read (iOS/iPadOS/macOS/tvOS)
    Apple (macOS/iOS) Microsoft Office (Word/Excel/PowerPoint/Outlook)
  11. CVE-2026-43772 Hoch
    Score 49 CVSS 8.2 EPSS 0.16%

    Path-Traversal-Schwachstelle in macOS ermöglicht Sandbox-Ausbruch
    Apple (macOS/iOS)
  12. CVE-2026-64547 Hoch
    Score 49 CVSS 8.1 EPSS 0.42%

    Linux-Kernel: Fehlende Validierung von packet_len in net1080_rx_fixup() behoben
    .NET / Microsoft
  13. CVE-2026-59689 Hoch
    Score 48 CVSS 8 EPSS 0.17%

    Progress Software LoadMaster und MOVEit WAF – fehlerhafte Autorisierung
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Scale Computing
  14. CVE-2026-59690 Hoch
    Score 48 CVSS 8 EPSS 0.18%

    Progress Software: Fehlende Autorisierung in LoadMaster und weiteren Connection-Manager-Produkten
    Progress MOVEit / WS_FTP / LoadMaster Progress OpenEdge Scale Computing
  15. CVE-2026-14837 Hoch
    Score 47 CVSS 7.8 EPSS 0.08%

    Lenze-Produkte – Fehlerhafte Signaturprüfung im SSH-Freischaltmechanismus
    Pilz/Festo/Beckhoff/Lenze/Weidmueller/Pepperl+Fuchs
  16. CVE-2026-64531 Hoch
    Score 47 CVSS 7.8 EPSS 0.38%

    Linux-Kernel – Open vSwitch: übergrosse verschachtelte Action-Attribute
    .NET / Microsoft
  17. CVE-2026-17523 Hoch
    Score 47 CVSS 7.8 EPSS 0.15%

    Local Privilege Escalation durch fehlerhafte Rechteprüfung im Kernel
    Caddy
  18. CVE-2026-24252 Hoch
    Score 47 CVSS 7.8 EPSS 0.69%

    NVIDIA NeMo for Linux – OS Command Injection
    NVIDIA Caddy
  19. CVE-2026-39874 Hoch
    Score 47 CVSS 7.8 EPSS 0.10%

    Apple macOS: Permissions Issue Enabling Root Privilege Escalation
    Apple (macOS/iOS)
  20. CVE-2026-39875 Hoch
    Score 47 CVSS 7.8 EPSS 0.17%

    Apple macOS: Permissions Issue Allows Root Privilege Escalation
    Apple (macOS/iOS)
  21. CVE-2026-43698 Hoch
    Score 47 CVSS 7.8 EPSS 0.21%

    Rechteausweitung auf Root durch Injection-Schwachstelle in macOS
    Apple (macOS/iOS)
  22. CVE-2026-43723 Hoch
    Score 47 CVSS 7.8 EPSS 0.15%

    Apple macOS/iOS – Pfadverarbeitungsfehler behoben
    Apple (macOS/iOS)
  23. CVE-2026-43749 Hoch
    Score 47 CVSS 7.8 EPSS 0.14%

    Apple macOS: Path Parsing Vulnerability
    Apple (macOS/iOS)
  24. CVE-2026-43776 Hoch
    Score 47 CVSS 7.8 EPSS 0.15%

    Apple: Buffer Overflow in File Processing (iOS/iPadOS/macOS)
    Apple (macOS/iOS)
  25. CVE-2026-64716 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    Apple – Speicherverwaltungsfehler behoben
    Apple (macOS/iOS)
  26. CVE-2026-64747 Hoch
    Score 47 CVSS 7.8 EPSS 0.14%

    Apple OS: Buffer Overflow Fixed via Improved Size Validation
    Apple (macOS/iOS)
  27. CVE-2026-64749 Hoch
    Score 47 CVSS 7.8 EPSS 0.12%

    Apple: Memory Handling Issue May Cause Unexpected Termination
    Apple (macOS/iOS)
  28. CVE-2026-64758 Hoch
    Score 47 CVSS 7.8 EPSS 0.15%

    Speicherfehler durch unzureichende Bounds-Checks in iOS und macOS
    Apple (macOS/iOS)
  29. CVE-2026-64763 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    Apple OS: Out-of-Bounds Write Vulnerability
    Caddy Apple (macOS/iOS)
  30. CVE-2026-64764 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    Apple: Out-of-Bounds Write (iOS/iPadOS/macOS/tvOS)
    Apple (macOS/iOS) Microsoft Office (Word/Excel/PowerPoint/Outlook)
  31. CVE-2026-64765 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    Integer-Overflow in iOS, iPadOS und macOS
    Apple (macOS/iOS)
  32. CVE-2026-64766 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    Apple – Integer-Overflow-Schwachstelle behoben
    Apple (macOS/iOS)
  33. CVE-2026-43780 Hoch
    Score 47 CVSS 7.8 EPSS 0.17%

    Apple: Integer-Overflow durch verbesserte Eingabevalidierung geschlossen
    Apple (macOS/iOS)
  34. CVE-2026-28912 Hoch
    Score 47 CVSS 7.8 EPSS 0.19%

    Apple macOS: Rechteausweitung durch Logikfehler möglich
    Apple (macOS/iOS)
  35. CVE-2026-28981 Hoch
    Score 47 CVSS 7.8 EPSS 0.19%

    Apple macOS – Pufferüberlauf beim Verarbeiten präparierter Bilder
    Apple (macOS/iOS)
  36. CVE-2026-39877 Hoch
    Score 47 CVSS 7.8 EPSS 0.20%

    Apple macOS: Speicherkorruption erlaubt App Zugriff auf Kernel-Speicher
    Apple (macOS/iOS)
  37. CVE-2026-43673 Hoch
    Score 47 CVSS 7.8 EPSS 0.12%

    Apple iOS/iPadOS/macOS: Speicherfehler in Systemkomponente
    Apple (macOS/iOS)
  38. CVE-2026-43711 Hoch
    Score 47 CVSS 7.8 EPSS 0.12%

    Apple: Speicherkorruption behoben durch verbesserte Speicherverwaltung
    Apple (macOS/iOS)
  39. CVE-2026-43729 Hoch
    Score 47 CVSS 7.8 EPSS 0.13%

    Apple iOS/iPadOS/macOS: Speicherfehler bei Verarbeitung präparierter Dateien
    Apple (macOS/iOS) Craft CMS
  40. CVE-2026-43733 Hoch
    Score 47 CVSS 7.8 EPSS 0.14%

    Apple iOS/macOS – Speicherfehler beim Verarbeiten präparierter Bilder
    Apple (macOS/iOS)
  41. CVE-2026-12990 Hoch
    Score 46 CVSS 7.7

    Ghost Robotics Vision 60: Zugriffskontrollproblem in der mobilen App
    Ghost/Strapi/Sitecore/Kentico/Plone
  42. CVE-2026-59537 Hoch
    Score 46 CVSS 7.6

    Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce: SQL-Injection ab Administrator-Rolle bis Version 2.10.22
    Rockwell Automation
  43. CVE-2026-28896 Hoch
    Score 46 CVSS 7.7 EPSS 0.13%

    Apple macOS: Speicherfehler ermöglicht Systemabsturz oder Auslesen von Kernel-Speicher
    Apple (macOS/iOS)
  44. CVE-2026-12493 Hoch
    Score 45 CVSS 7.5

    WordPress-Plugin Clover Payment Gateway by Zaytech für WooCommerce – fehlende Zahlungszuordnung
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  45. CVE-2026-14235 Hoch
    Score 45 CVSS 7.5

    CVE-2026-14235 – Langlebige Download-Token im WordPress-Plugin Download Manager
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  46. CVE-2026-41608 Hoch
    Score 45 CVSS 7.5 EPSS 1.10%

    Apache Thrift Python Bindings Data Amplification via Highly Compressed Data
    Python
  47. CVE-2026-43871 Hoch
    Score 45 CVSS 7.5

    Apache Thrift Python, Go, PHP and Java Bindings Infinite Loop Vulnerability
    Python PHP Java/OpenJDK (Oracle)
  48. CVE-2026-45112 Hoch
    Score 45 CVSS 7.5

    Apache Thrift Java-Bindings – Fehlende Ressourcenbegrenzung
    Java/OpenJDK (Oracle)
  49. CVE-2026-48586 Hoch
    Score 45 CVSS 7.5

    Apache Thrift: Data Amplification durch unsachgemässe Verarbeitung stark komprimierter Daten
    Java/OpenJDK (Oracle) Python
  50. CVE-2026-49158 Hoch
    Score 45 CVSS 7.5

    Apache Thrift Ruby Bindings Data Amplification Vulnerability
    Ruby

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook