Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3301 bis 3350 von 37233

  1. CVE-2026-64649 Mittel
    Score 39 CVSS 6.5 EPSS 0.62%

    Next.js: Sicherheitslücke bei Server-Action-Weiterleitung
    Zoho ManageEngine Next.js
  2. CVE-2026-14856 Mittel
    Score 38 CVSS 6.3

    Gespeicherte Cross-Site-Scripting-Schwachstelle durch SVG-Uploads im Media Manager
    Plex Media Server
  3. CVE-2026-12982 Mittel
    Score 37 CVSS 6.1

    WordPress-Plugin Document Gallery – Reflected Cross-Site-Scripting
    LibreOffice WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  4. CVE-2026-14190 Mittel
    Score 37 CVSS 6.1

    WordPress-Plugin Sina Extension for Elementor – ungefilterte Reflexion in AJAX-Handler
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Omnissa (Workspace ONE, Horizon)
  5. CVE-2026-64645 Mittel
    Score 37 CVSS 6.1 EPSS 1.02%

    Next.js – Unsichere Ableitung des Ziels bei rewrites()/redirects()
    Zoho ManageEngine Next.js
  6. CVE-2026-53666 Mittel
    Score 37 CVSS 6.1 EPSS 0.42%

    React Router: Error Object Overwrite via Attacker-Controlled Input
    Caddy
  7. CVE-2026-51565 Mittel
    Score 37 CVSS 6.1 EPSS 0.29%

    Cross-Site-Scripting in Milk admin DocsController
    PHP SimpleHelp Remote Support
  8. CVE-2026-66053 Mittel
    Score 35 CVSS 5.9

    Apache Thrift Python Bindings Improper Certificate Validation (Host Mismatch)
    Python
  9. CVE-2026-15003 Mittel
    Score 34 CVSS 5.6 EPSS 0.11%

    Heap-Buffer-Overflow im GNU-Binutils-Linker bei XCOFF-Verarbeitung
    GNU Bash
  10. CVE-2026-17534 Mittel
    Score 33 CVSS 5.5

    Kimi Code FetchURL: SSRF-Haertung durch statische Denylist unzureichend
    Caddy
  11. CVE-2026-64776 Mittel
    Score 33 CVSS 5.5 EPSS 0.15%

    Apple macOS – Kernel Memory Disclosure Vulnerability
    Apple (macOS/iOS)
  12. CVE-2026-64699 Mittel
    Score 33 CVSS 5.5 EPSS 0.17%

    Apple macOS: Memory Initialization Issue
    Apple (macOS/iOS)
  13. CVE-2026-64707 Mittel
    Score 33 CVSS 5.5 EPSS 0.12%

    Apple: Permissions Issue (iOS/iPadOS/macOS/visionOS)
    Apple (macOS/iOS)
  14. CVE-2026-64708 Mittel
    Score 33 CVSS 5.5 EPSS 0.17%

    Umgehung der Gatekeeper-Dateiquarantäne in macOS
    Apple (macOS/iOS)
  15. CVE-2026-64709 Mittel
    Score 33 CVSS 5.5 EPSS 0.13%

    Apple – Speicherverwaltungsfehler behoben (weitere Instanz)
    Apple (macOS/iOS)
  16. CVE-2026-64710 Mittel
    Score 33 CVSS 5.5 EPSS 0.16%

    Apple macOS: Privacy Issue Exposing Sensitive Data
    Apple (macOS/iOS)
  17. CVE-2026-64711 Mittel
    Score 33 CVSS 5.5 EPSS 0.16%

    Apple: Entitlement Check Issue May Leak Sensitive Data
    Apple (macOS/iOS)
  18. CVE-2026-64718 Mittel
    Score 33 CVSS 5.5 EPSS 0.20%

    Apple Safari/OS: Use-After-Free Vulnerability
    Apple (macOS/iOS)
  19. CVE-2026-64721 Mittel
    Score 33 CVSS 5.5 EPSS 0.13%

    Apple – Fehler in der Zustandsverwaltung behoben
    Apple (macOS/iOS)
  20. CVE-2026-64722 Mittel
    Score 33 CVSS 5.5 EPSS 0.15%

    Apple OS: Buffer Overflow in 3D Model Processing
    Apple (macOS/iOS)
  21. CVE-2026-64723 Mittel
    Score 33 CVSS 5.5 EPSS 0.12%

    Apple macOS: Logic Issue Allows Access to Sensitive User Data
    Apple (macOS/iOS)
  22. CVE-2026-64724 Mittel
    Score 33 CVSS 5.5 EPSS 0.13%

    Speicherfehler in iOS, iPadOS und macOS
    Apple (macOS/iOS)
  23. CVE-2026-64734 Mittel
    Score 33 CVSS 5.5 EPSS 0.14%

    Apple OS: Security Issue Fixed via Improved Checks
    Apple (macOS/iOS)
  24. CVE-2026-64741 Mittel
    Score 33 CVSS 5.5 EPSS 0.16%

    Berechtigungsproblem in iOS, iPadOS und weiteren Apple-Betriebssystemen
    Apple (macOS/iOS)
  25. CVE-2026-64744 Mittel
    Score 33 CVSS 5.5 EPSS 0.13%

    Apple macOS: Information Leak Discloses Kernel Memory
    Apple (macOS/iOS)
  26. CVE-2026-64754 Mittel
    Score 33 CVSS 5.5 EPSS 0.11%

    Apple – Out-of-Bounds-Write-Fehler behoben (iOS/macOS)
    Apple (macOS/iOS) Microsoft Office (Word/Excel/PowerPoint/Outlook)
  27. CVE-2026-64755 Mittel
    Score 33 CVSS 5.5 EPSS 0.12%

    Apple iOS/iPadOS: Authorization Issue Exposing User Data
    Apple (macOS/iOS)
  28. CVE-2026-43763 Mittel
    Score 33 CVSS 5.5 EPSS 0.18%

    Apple macOS: Berechtigungsfehler ermöglicht Zugriff auf Dateien ausserhalb der Sandbox
    Caddy Apple (macOS/iOS)
  29. CVE-2026-43765 Mittel
    Score 33 CVSS 5.5 EPSS 0.15%

    Apple macOS: Symlink-Verarbeitung ermöglicht Zugriff auf geschützte Dateisystembereiche
    Apple (macOS/iOS)
  30. CVE-2026-43768 Mittel
    Score 33 CVSS 5.5 EPSS 0.12%

    Speicherfehler in macOS kann Systemabbruch verursachen
    Apple (macOS/iOS)
  31. CVE-2026-43774 Mittel
    Score 33 CVSS 5.5 EPSS 0.12%

    Out-of-bounds Read in Apple macOS
    Apple (macOS/iOS)
  32. CVE-2026-43775 Mittel
    Score 33 CVSS 5.5 EPSS 0.15%

    Apple macOS: Autorisierungsfehler ermöglicht Zugriff auf sensible Nutzerdaten
    Apple (macOS/iOS)
  33. CVE-2026-43782 Mittel
    Score 33 CVSS 5.5 EPSS 0.15%

    Apple macOS: App kann auf sensible Nutzerdaten zugreifen
    Apple (macOS/iOS)
  34. CVE-2026-43796 Mittel
    Score 33 CVSS 5.5 EPSS 0.13%

    Datenschutzverbesserung in Apple-Betriebssystemen
    Apple (macOS/iOS)
  35. CVE-2026-43797 Mittel
    Score 33 CVSS 5.5 EPSS 0.13%

    Apple iOS/macOS: App kann Kontaktinformationen auslesen
    Apple (macOS/iOS)
  36. CVE-2026-43800 Mittel
    Score 33 CVSS 5.5 EPSS 0.13%

    Apple: Informationsoffenlegung durch Entfernen des betroffenen Codes behoben
    Caddy Apple (macOS/iOS)
  37. CVE-2026-43801 Mittel
    Score 33 CVSS 5.5 EPSS 0.13%

    Sicherheitsprüfung in Apple-Betriebssystemen verbessert
    Apple (macOS/iOS)
  38. CVE-2026-43806 Mittel
    Score 33 CVSS 5.5 EPSS 0.10%

    Apple macOS Tahoe: Denial-of-Service-Schwachstelle behoben
    Caddy Apple (macOS/iOS)
  39. CVE-2026-43816 Mittel
    Score 33 CVSS 5.5 EPSS 0.12%

    Apple: Out-of-Bounds-Write-Fehler behoben
    Apple (macOS/iOS)
  40. CVE-2026-43817 Mittel
    Score 33 CVSS 5.5 EPSS 0.12%

    Out-of-bounds Read in Apple iOS, iPadOS und macOS
    Apple (macOS/iOS)
  41. CVE-2026-43819 Mittel
    Score 33 CVSS 5.5 EPSS 0.15%

    Sandbox-Zugriffsproblem in macOS Tahoe erlaubt Zugriff auf sensible Nutzerdaten
    Apple (macOS/iOS)
  42. CVE-2026-64693 Mittel
    Score 33 CVSS 5.5 EPSS 0.13%

    Type-Confusion-Schwachstelle in Apple-Betriebssystemen behoben
    Apple (macOS/iOS)
  43. CVE-2026-20672 Mittel
    Score 33 CVSS 5.5 EPSS 0.12%

    Apple macOS – App kann auf sensible Nutzerdaten zugreifen
    Apple (macOS/iOS)
  44. CVE-2026-28849 Mittel
    Score 33 CVSS 5.5 EPSS 0.15%

    Apple macOS: Präparierte ZIP-Archive können Gatekeeper umgehen
    Apple (macOS/iOS)
  45. CVE-2026-28900 Mittel
    Score 33 CVSS 5.5 EPSS 0.15%

    Apple macOS: Umgehung der Datei-Quarantäne (Gatekeeper-Bypass) via ZIP-Archiv
    Apple (macOS/iOS)
  46. CVE-2026-28932 Mittel
    Score 33 CVSS 5.5 EPSS 0.12%

    Apple macOS: Logikfehler führt zu Speicherkorruption
    Apple (macOS/iOS)
  47. CVE-2026-43665 Mittel
    Score 33 CVSS 5.5 EPSS 0.09%

    Apple macOS – legacy VNC-Passwort für lokalen Angreifer bestimmbar
    Apple (macOS/iOS)
  48. CVE-2026-43714 Mittel
    Score 33 CVSS 5.5 EPSS 0.13%

    Apple – Eingabevalidierung auf mehreren Plattformen verbessert
    Apple (macOS/iOS)
  49. CVE-2026-43738 Mittel
    Score 33 CVSS 5.5 EPSS 0.20%

    Apple macOS: Präparierter Asset-Katalog kann Informationen offenlegen
    Apple (macOS/iOS)
  50. CVE-2026-43739 Mittel
    Score 33 CVSS 5.5 EPSS 0.12%

    Apple iOS/iPadOS/macOS: Out-of-Bounds Write in Systemkomponente
    Apple (macOS/iOS)

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook