Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3351 bis 3400 von 37233

  1. CVE-2026-43744 Mittel
    Score 33 CVSS 5.5 EPSS 0.13%

    Apple/Microsoft: Out-of-Bounds-Write-Schwachstelle bei Verarbeitung präparierter Inhalte
    Apple (macOS/iOS) Microsoft Office (Word/Excel/PowerPoint/Outlook)
  2. CVE-2026-43754 Mittel
    Score 33 CVSS 5.5 EPSS 0.13%

    Apple macOS – unzureichende Redaktion sensibler Informationen
    Apple (macOS/iOS)
  3. CVE-2026-43756 Mittel
    Score 33 CVSS 5.5 EPSS 0.15%

    Apple macOS: Logikfehler ermöglicht Zugriff auf nutzerbezogene Daten
    Apple (macOS/iOS)
  4. CVE-2026-43758 Mittel
    Score 33 CVSS 5.5 EPSS 0.12%

    Apple macOS/iOS/watchOS: Autorisierungsproblem durch unzureichendes Zustandsmanagement
    Apple (macOS/iOS)
  5. CVE-2026-43759 Mittel
    Score 33 CVSS 5.5 EPSS 0.15%

    Apple macOS/iOS – Autorisierungslücke ermöglicht Zugriff auf Nutzerdaten
    Apple (macOS/iOS)
  6. CVE-2026-17500 Mittel
    Score 32 CVSS 5.3

    ggml-org llama.cpp – Null-Pointer-Dereferenzierung in _visit_pattern
    Matrix Synapse / Element
  7. CVE-2026-17501 Mittel
    Score 32 CVSS 5.3 EPSS 0.42%

    llama.cpp – Schwachstelle in der JSON-Schema-zu-GBNF-Konvertierung
    Matrix Synapse / Element
  8. CVE-2026-13390 Mittel
    Score 32 CVSS 5.3

    WordPress-Plugin The Events Calendar – fehlende Autorisierung in Event-Aggregator-Import-API
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point Omnissa (Workspace ONE, Horizon) CISA ICS-CERT (Aggregator)
  9. CVE-2026-14820 Mittel
    Score 32 CVSS 5.3

    CVE-2026-14820 – Fehlendes Rate-Limiting im WordPress-Plugin Quiz and Survey Master
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) Check Point
  10. CVE-2026-12495 Mittel
    Score 32 CVSS 5.3

    Mercusys MB115-4G – Stack-Buffer-Overflow im Webinterface (DoS)
  11. CVE-2026-65564 Mittel
    Score 32 CVSS 5.3

    Unauthentifizierte Offenlegung sensibler Daten im WordPress-Plugin MapPress Maps
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  12. CVE-2026-48052 Mittel
    Score 32 CVSS 5.4 EPSS 0.21%

    Papra – Unbefugtes Löschen und Umbenennen von Tags anderer Organisationen
    LibreOffice
  13. CVE-2026-64643 Mittel
    Score 32 CVSS 5.3 EPSS 0.70%

    Next.js: Schwachstelle in App-Router-Anwendungen mit Server Actions
    Zoho ManageEngine Next.js
  14. CVE-2026-64644 Mittel
    Score 32 CVSS 5.3 EPSS 0.53%

    Next.js: Schwachstelle im Standard-Image-Loader beim Self-Hosting
    Zoho ManageEngine Next.js
  15. CVE-2026-64647 Mittel
    Score 32 CVSS 5.4 EPSS 0.51%

    Next.js: Zwischengespeicherte Serverantwort bei Fetch mit Request-Body
    Zoho ManageEngine Next.js
  16. CVE-2026-64648 Mittel
    Score 32 CVSS 5.4 EPSS 0.53%

    Next.js: Server-seitiger Fetch mit Request Body kann zwischengespeicherte Antwort zurückgeben
    Zoho ManageEngine Next.js
  17. CVE-2026-43767 Mittel
    Score 30 CVSS 5 EPSS 0.11%

    Apple macOS: Speicherfehler kann unerwarteten Systemabbruch verursachen
    Apple (macOS/iOS)
  18. CVE-2026-14203 Mittel
    Score 29 CVSS 4.8

    WordPress-Plugin Smart Manager: fehlende Kodierung im Management-Grid
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  19. CVE-2026-66476 Mittel
    Score 29 CVSS 4.9

    Easy Digital Downloads: Löschen beliebiger Dateien durch Administrator-Rolle bis Version 3.6.9
    Western Digital
  20. CVE-2026-51564 Mittel
    Score 29 CVSS 4.9 EPSS 0.30%

    Milk Admin: Offene Weiterleitung über redirect-Parameter
    SimpleHelp Remote Support
  21. CVE-2026-14236 Mittel
    Score 28 CVSS 4.7

    WordPress-Plugin Contact Form 7 – ungeprüfte Rücksprung-URL beim Stripe-Checkout
    Phoenix Contact WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  22. CVE-2026-64732 Mittel
    Score 28 CVSS 4.6 EPSS 0.21%

    Zugriff auf Nutzerdaten bei physischem Gerätezugriff in iOS
    Apple (macOS/iOS)
  23. CVE-2026-43766 Mittel
    Score 28 CVSS 4.6 EPSS 0.16%

    Autorisierungsproblem in Apple macOS bei gesperrtem Gerät
    Apple (macOS/iOS)
  24. CVE-2026-43770 Mittel
    Score 28 CVSS 4.7 EPSS 0.09%

    Race Condition in Apple macOS
    Apple (macOS/iOS)
  25. CVE-2026-43781 Mittel
    Score 28 CVSS 4.7 EPSS 0.09%

    Race Condition in macOS erlaubt Zugriff auf sensible Nutzerdaten
    Apple (macOS/iOS)
  26. CVE-2026-43811 Mittel
    Score 28 CVSS 4.7 EPSS 0.08%

    Apple iOS/iPadOS: Race Condition ermöglicht Zugriff auf geschützte Dateisystembereiche
    Apple (macOS/iOS)
  27. CVE-2026-43753 Mittel
    Score 28 CVSS 4.6 EPSS 0.16%

    Apple: Out-of-Bounds-Read-Schwachstelle bei physischem Gerätezugriff
    Apple (macOS/iOS)
  28. CVE-2026-10600 Mittel
    Score 26 CVSS 4.3 EPSS 0.21%

    Mattermost: fehlende Begrenzung bei der serverseitigen Dokumentinhalt-Extraktion
    Mattermost LibreOffice
  29. CVE-2026-66474 Mittel
    Score 26 CVSS 4.3

    Insert Headers and Footers Code – HT Script – nicht authentifiziertes Cross-Site-Request-Forgery
    Caddy
  30. CVE-2026-14189 Niedrig
    Score 23 CVSS 3.8

    WordPress-Plugin WPBot – SQL-Injection über Feld-Bezeichner
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  31. CVE-2026-56538 Niedrig
    Score 21 CVSS 3.5 EPSS 0.16%

    HCL Connections – Information Disclosure über einen Endpoint
    Zoho ManageEngine
  32. CVE-2026-48051 Niedrig
    Score 21 CVSS 3.5 EPSS 0.21%

    Papra – SSRF-Schutzumgehung im Webhook-Versand
    LibreOffice
  33. CVE-2026-17512 Niedrig
    Score 20 CVSS 3.3

    Out-of-Bounds-Read in log_mel_spectrogram von ggml-org whisper.cpp 1.8.4-58
    Matrix Synapse / Element
  34. CVE-2026-17513 Niedrig
    Score 20 CVSS 3.3

    whisper.cpp: Schwachstelle in ggml_ftype_to_ggml_type() durch Manipulation des Arguments ftype
    Matrix Synapse / Element
  35. CVE-2026-64745 Niedrig
    Score 14 CVSS 2.4 EPSS 0.15%

    Zusätzliche Einschränkungen am Sperrbildschirm in macOS
    Apple (macOS/iOS)
  36. CVE-2026-40000 Niedrig
    Score 11 CVSS 1.8 EPSS 0.30%

    ZTE File Manager FilePreViewActivity – unsichere Weitergabe an Drittanbieter-Apps
    Zoho ManageEngine
  37. CVE-2026-10082 Mittel
    Score 0

    WordPress-Plugin Advanced Ads – Injection über ungefilterten Shortcode-Parameter
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan)
  38. CVE-2026-65894 Mittel
    Score 0

    CVE-2026-65894 – Unzureichende Authentifizierung in CP PLUS EZ-P21 IP-Kamera
    SimpleHelp Remote Support
  39. CVE-2026-65764 Mittel
    Score 0

    Joomla-Erweiterung Phoca Commander – Reflected Cross-Site-Scripting
    Joomla
  40. CVE-2026-65765 Mittel
    Score 0

    Joomla-Erweiterung Phoca Commander – Path Traversal
    Joomla
  41. CVE-2025-59172 Mittel
    Score 0 EPSS 0.28%

    Ericsson Packet Core Controller (PCC) – Remote-Code-Execution als root durch unzureichende Neutralisierung von Sonderzeichen
    Erlang/OTP Caddy
  42. CVE-2025-59177 Mittel
    Score 0 EPSS 0.23%

    Ericsson Packet Core Controller – Offenlegung von Systemgeheimnissen im Configuration Management
    Erlang/OTP
  43. CVE-2025-59178 Mittel
    Score 0 EPSS 0.23%

    Ericsson Packet Core Controller: Offenlegung sensibler Systeminformationen im Configuration Management vor Version 1.39
    Erlang/OTP
  44. CVE-2025-59180 Mittel
    Score 0 EPSS 0.16%

    Ericsson Packet Core Controller: Hardcodierte Zugangsdaten im Alarmsystem
    Erlang/OTP
  45. CVE-2025-59181 Mittel
    Score 0 EPSS 0.43%

    Ericsson Packet Core Controller (PCC) – Directory Traversal im Configuration Management
    Erlang/OTP
  46. CVE-2026-65766 Mittel
    Score 0

    Nicht authentifizierte SQL-Injection in Joomla SP Page Builder (< 6.7.1)
    Joomla Zoho ManageEngine
  47. CVE-2026-65876 Mittel
    Score 0 EPSS 0.23%

    SP Page Builder (Joomla-Extension): Unauthentifizierte SQL-Injection über catid-Parameter im loadMoreArticles-Endpunkt
    Joomla Zoho ManageEngine
  48. CVE-2026-65877 Mittel
    Score 0

    Joomla-Erweiterung SP Page Builder: authentifizierte SQL-Injection im Media Manager
    Joomla Plex Media Server
  49. CVE-2026-65878 Mittel
    Score 0

    Joomla-Extension SP Page Builder – authentifiziertes willkürliches Löschen von Dateien
    Joomla Plex Media Server
  50. CVE-2026-17572 Mittel
    Score 0 EPSS 0.12%

    HDF5: Heap-basierter Pufferüberlauf in der SOHM-Deserialisierung
    Caddy

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook