Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3251 bis 3300 von 37233

  1. CVE-2026-59531 Hoch
    Score 45 CVSS 7.5

    Unauthentifizierte Schwachstelle im WordPress-Plugin Falcon – WordPress Optimizations & Tweaks
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  2. CVE-2026-66050 Hoch
    Score 45 CVSS 7.5 EPSS 0.74%

    NitroShare Desktop – Path Traversal im LAN-Dateitransfer-Server
    Zoho ManageEngine
  3. CVE-2026-51296 Hoch
    Score 45 CVSS 7.5 EPSS 0.33%

    CVE-2026-51296 – Use-after-free im SQLite-JSON-Modul (jsonRemoveFunc)
    Check Point
  4. CVE-2026-51304 Hoch
    Score 45 CVSS 7.5 EPSS 0.34%

    SQLite 3.41 – Use-after-free in der ORDER-BY-Klausel-Verarbeitung
    Caddy
  5. CVE-2026-64641 Hoch
    Score 45 CVSS 7.5 EPSS 0.53%

    Next.js – Schwachstelle im App Router bei präparierten Anfragen
    Zoho ManageEngine Next.js
  6. CVE-2026-66730 Hoch
    Score 45 CVSS 7.5 EPSS 0.47%

    facil.io – Denial-of-Service im Multipart-Body-Parser
    SimpleHelp Remote Support Oracle (CPU/EBS/PeopleSoft/WebLogic)
  7. CVE-2026-66731 Hoch
    Score 45 CVSS 7.5 EPSS 0.47%

    facil.io – Denial of Service im HTTP/1.1-Chunked-Parser
    SimpleHelp Remote Support
  8. CVE-2026-43777 Hoch
    Score 45 CVSS 7.5 EPSS 0.22%

    Eingabevalidierungsfehler in macOS ermöglicht Denial of Service
    Apple (macOS/iOS) SimpleHelp Remote Support
  9. CVE-2026-51077 Hoch
    Score 45 CVSS 7.5 EPSS 0.21%

    Dede CMS: SQL-Injection über sqlquery-Parameter in sys_sql_query.php
    Craft CMS SimpleHelp Remote Support PHP
  10. CVE-2026-51078 Hoch
    Score 45 CVSS 7.5 EPSS 0.21%

    Informationslecks in Dede CMS über file_manage_control.php
    Craft CMS SimpleHelp Remote Support PHP
  11. CVE-2026-64545 Hoch
    Score 45 CVSS 7.5 EPSS 0.50%

    NULL-Pointer-Dereferenzierung in xdp_master_redirect() des Linux-Kernels
    .NET / Microsoft Check Point
  12. CVE-2026-43728 Hoch
    Score 45 CVSS 7.5 EPSS 0.19%

    Apple macOS: Angreifer kann Zustand des Schlüsselbunds verändern
    Apple (macOS/iOS)
  13. CVE-2026-51302 Hoch
    Score 45 CVSS 7.5 EPSS 0.53%

    SQLite: Use-after-free in der Ausdrucksauswertung (sqlite3ReleaseTempReg)
  14. CVE-2026-59546 Hoch
    Score 44 CVSS 7.4

    Hide My WP Ghost: Fehlerhafte Authentifizierung ab Subscriber-Rolle bis Version 7.0.06
    Ghost/Strapi/Sitecore/Kentico/Plone
  15. CVE-2026-64550 Hoch
    Score 44 CVSS 7.3 EPSS 0.17%

    Linux-Kernel: Fehlende Längenprüfung von MAP-Frames im Qualcomm-rmnet-Treiber
    .NET / Microsoft Qualcomm
  16. CVE-2026-13726 Hoch
    Score 43 CVSS 7.1

    CVE-2026-13726 – Reflected Cross-Site Scripting im WordPress-Plugin MPG
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  17. CVE-2026-65922 Hoch
    Score 43 CVSS 7.1 EPSS 0.20%

    JFrog Artifactory – Autorisierungsschwäche bei internen Metadaten
    JFrog Artifactory Sonatype Nexus Repository
  18. CVE-2026-66015 Hoch
    Score 43 CVSS 7.2 EPSS 0.34%

    JFrog Platform: Authentifizierte Rechteausweitung zu temporärem Plattform-Administrator
    JFrog Artifactory
  19. CVE-2026-61957 Hoch
    Score 43 CVSS 7.1 EPSS 0.15%

    Unauthenticated XSS in miniOrange OTP Verification Plugin
    Erlang/OTP
  20. CVE-2026-64725 Hoch
    Score 43 CVSS 7.1 EPSS 0.13%

    Apple – Out-of-Bounds-Write-Fehler behoben (weitere Instanz)
    Apple (macOS/iOS) Microsoft Office (Word/Excel/PowerPoint/Outlook)
  21. CVE-2026-65439 Hoch
    Score 43 CVSS 7.1 EPSS 0.15%

    Ultimate Addons for Contact Form 7 – Unauthentifizierte Cross-Site-Scripting-Schwachstelle
    Phoenix Contact
  22. CVE-2026-43771 Hoch
    Score 43 CVSS 7.1 EPSS 0.18%

    Apple macOS: Stack-Overflow kann Denial-of-Service auslösen
    Apple (macOS/iOS)
  23. CVE-2026-43813 Hoch
    Score 43 CVSS 7.1 EPSS 0.17%

    Apple: Validierungsfehler durch verbesserte Eingabebereinigung behoben
    Apple (macOS/iOS)
  24. CVE-2026-64692 Hoch
    Score 43 CVSS 7.1 EPSS 0.13%

    Apple: Out-of-Bounds-Read durch verbesserte Bounds-Prüfung behoben
    Apple (macOS/iOS)
  25. CVE-2026-65438 Hoch
    Score 43 CVSS 7.1 EPSS 0.15%

    Unauthentifizierte Cross-Site-Scripting-Schwachstelle in Message Filter for Contact Form 7
    Phoenix Contact
  26. CVE-2026-28945 Hoch
    Score 43 CVSS 7.1 EPSS 0.17%

    Apple macOS: Berechtigungsproblem erlaubt Umgehung von Netzwerkbeschränkungen
    Apple (macOS/iOS)
  27. CVE-2026-43672 Hoch
    Score 43 CVSS 7.1 EPSS 0.11%

    Apple macOS: Bösartige App kann Autorisierungsprüfung umgehen
    Apple (macOS/iOS)
  28. CVE-2026-43681 Hoch
    Score 43 CVSS 7.1 EPSS 0.12%

    Apple macOS: Pufferüberlauf ermöglicht Kernel-Speicherzugriff für lokale Nutzer
    Apple (macOS/iOS)
  29. CVE-2026-43747 Hoch
    Score 43 CVSS 7.1 EPSS 0.15%

    Apple macOS – Out-of-Bounds-Read beim Parsen präparierter Dateien
    Apple (macOS/iOS)
  30. CVE-2026-43693 Hoch
    Score 42 CVSS 7 EPSS 0.09%

    Apple macOS – Race Condition ermöglicht Erlangung von Root-Rechten
    Apple (macOS/iOS)
  31. CVE-2026-43755 Hoch
    Score 42 CVSS 7 EPSS 0.08%

    Apple macOS: Race Condition Enabling Root Privilege Escalation
    Apple (macOS/iOS)
  32. CVE-2026-28926 Hoch
    Score 42 CVSS 7 EPSS 0.09%

    Apple macOS: Race Condition ermöglicht Rechteausweitung
    Apple (macOS/iOS)
  33. CVE-2026-14827 Mittel
    Score 41 CVSS 6.8

    WordPress-Plugin Calendar – fehlende Maskierung eines Event-Feldes
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  34. CVE-2026-65923 Mittel
    Score 41 CVSS 6.8 EPSS 0.19%

    JFrog Artifactory Ansible Repository URL Validation Weakness
    JFrog Artifactory Sonatype Nexus Repository
  35. CVE-2026-53668 Mittel
    Score 41 CVSS 6.9 EPSS 0.34%

    React Router: Offene Redirects ermöglichen Cross-Site-Scripting
    Zoho ManageEngine Craft CMS
  36. CVE-2026-14568 Mittel
    Score 39 CVSS 6.5

    WordPress-Plugin User Frontend: fehlende Eigentümerprüfung beim Löschen
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  37. CVE-2026-10819 Mittel
    Score 39 CVSS 6.5 EPSS 0.24%

    Mattermost – fehlende Begrenzung bei animierten GIF-Uploads ermöglicht Denial of Service
    Mattermost
  38. CVE-2026-65561 Mittel
    Score 39 CVSS 6.5

    Contributor-XSS im Plugin WordPress Social Login and Register (<= 7.8.0)
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  39. CVE-2026-65618 Mittel
    Score 39 CVSS 6.5 EPSS 0.21%

    JFrog Artifactory URL Validation Weakness (Server-Side Request Forgery)
    JFrog Artifactory
  40. CVE-2026-65924 Mittel
    Score 39 CVSS 6.5 EPSS 0.21%

    JFrog Artifactory Terraform-Repositories – Server-Side Request Forgery (SSRF)
    JFrog Artifactory SimpleHelp Remote Support HashiCorp (Vault/Terraform/Consul)
  41. CVE-2026-65925 Mittel
    Score 39 CVSS 6.5 EPSS 0.21%

    JFrog Artifactory: SSRF über Cargo-Remote-Repository
    JFrog Artifactory SimpleHelp Remote Support Sonatype Nexus Repository
  42. CVE-2026-66018 Mittel
    Score 39 CVSS 6.5 EPSS 0.23%

    Sonatype Nexus Repository Environment Properties Disclosure via Build Readers
    Sonatype Nexus Repository JFrog Artifactory
  43. CVE-2026-64728 Mittel
    Score 39 CVSS 6.5 EPSS 0.14%

    Berechtigungsproblem in Safari, iOS und macOS
    Apple (macOS/iOS)
  44. CVE-2026-64730 Mittel
    Score 39 CVSS 6.5 EPSS 0.18%

    Apple Safari/OS: UI Vulnerability Fixed via Improved UI
    Ubiquiti Apple (macOS/iOS)
  45. CVE-2026-64735 Mittel
    Score 39 CVSS 6.5 EPSS 0.39%

    Apple: Inconsistent UI State Issue (iOS/iPadOS/macOS/tvOS)
    Apple (macOS/iOS)
  46. CVE-2026-64742 Mittel
    Score 39 CVSS 6.5 EPSS 0.20%

    Apple – Unverschlüsselte Netzwerkübertragung durch HTTPS ersetzt
    Apple (macOS/iOS)
  47. CVE-2026-64743 Mittel
    Score 39 CVSS 6.5 EPSS 0.29%

    Apple OS: Authorization Issue Fixed via State Management
    Apple (macOS/iOS)
  48. CVE-2026-43792 Mittel
    Score 39 CVSS 6.5 EPSS 0.25%

    Autorisierungsproblem in Apple Safari und macOS
    Apple (macOS/iOS)
  49. CVE-2026-43804 Mittel
    Score 39 CVSS 6.5 EPSS 0.16%

    Safari: Fehlerhafte Zustandsverwaltung kann App-Denial-of-Service auslösen
    Apple (macOS/iOS)
  50. CVE-2026-43821 Mittel
    Score 39 CVSS 6.5 EPSS 0.31%

    Apple: Zugriffsproblem durch verbesserte Zugriffsbeschränkungen behoben
    Apple (macOS/iOS)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook