Live-Feed 1743 aktiv ausgenutzt

Priorisierte Schwachstellen

Aktiv ausgenutzte und priorisierte CVEs, stündlich aktualisiert und nach NIS2/CRA-Relevanz gefiltert. Standardmässig die neuesten zuerst – umschaltbar nach Priorität (KEV, Severity, EPSS). Kostenlos & offen für alle.

RSS-Feed E-Mail & Webhook
37233
CVEs gesamt
1743
Aktiv ausgenutzt (KEV)
358
Ransomware-Bezug
6786
Kritisch
Alle 37233 Aktiv ausgenutzt 1743 Kritisch 6786 Hoch 16891 Ransomware 358

Zeige 3401 bis 3450 von 37233

  1. CVE-2026-42792 Mittel
    Score 0 EPSS 0.39%

    Erlang/OTP epmd – Absturz durch unbehandelte Ausnahmebedingung
    Erlang/OTP SimpleHelp Remote Support
  2. CVE-2026-47078 Mittel
    Score 0 EPSS 0.19%

    Erlang/OTP: Relative Path Traversal im stdlib-zip-Modul erlaubt Dateien ausserhalb des Zielverzeichnisses
    Erlang/OTP
  3. CVE-2026-54890 Mittel
    Score 0 EPSS 0.32%

    Erlang/OTP: Integer Underflow in ERTS-Modulen ermöglicht erzwungenen Integer-Overflow
    Erlang/OTP
  4. CVE-2026-55737 Mittel
    Score 0 EPSS 0.13%

    CVE-2026-55737 – Out-of-Bounds Write bei binary_to_term/1 in Erlang/OTP erts
    Erlang/OTP
  5. CVE-2026-55953 Mittel
    Score 0 EPSS 0.23%

    Erlang/OTP ssl: fehlende Prüfung der ausgehandelten Cipher Suite bei TLS/DTLS
    Erlang/OTP
  6. CVE-2026-58227 Mittel
    Score 0 EPSS 0.35%

    Erlang/OTP ssl – fehlende Zykluserkennung bei unvollständigen Zertifikatsketten
    Erlang/OTP
  7. CVE-2026-59250 Mittel
    Score 0 EPSS 0.78%

    Erlang/OTP: Klassischer Pufferüberlauf im Megaco-Flex-Scanner-C-Treiber
    Erlang/OTP SimpleHelp Remote Support Caddy
  8. CVE-2026-59251 Mittel
    Score 0 EPSS 0.26%

    CVE-2026-59251 – Ressourcenerschöpfung bei der X.509-Zertifikatspfadvalidierung in Erlang/OTP public_key
    Erlang/OTP SimpleHelp Remote Support
  9. CVE-2026-66398 Mittel
    Score 0 EPSS 0.24%

    phpMyFAQ: Remote-Code-Execution-Schwachstelle in der Konfigurations-API
    SimpleHelp Remote Support Caddy
  10. CVE-2026-59239 Mittel
    Score 0 EPSS 0.38%

    Roskus Prospero Flow CRM: Gespeichertes Cross-Site-Scripting im E-Mail-Modul
    SimpleHelp Remote Support
  11. CVE-2026-17612 Mittel
    Score 0 EPSS 0.54%

    Honeywell S35-Kameraserien: Offenlegung von Audit-Log-Daten
    Honeywell
  12. CVE-2026-64646 Mittel
    Score 0 EPSS 0.53%

    Next.js App Router – Sicherheitslücke bei bestimmten Anfragen (Next.js 13–16)
    Zoho ManageEngine Next.js
  13. CVE-2026-55685 Mittel
    Score 0 EPSS 0.58%

    React Router: Unauthentifizierter Zugriff auf Manifest-Endpoint ermöglicht Server-Überlastung
    Zoho ManageEngine
  14. CVE-2026-59240 Mittel
    Score 0 EPSS 0.29%

    Insecure Direct Object Reference in DeleteNotificationController::delete()
    Zoho ManageEngine
  15. CVE-2026-64553 Mittel
    Score 0 EPSS 0.18%

    Info-Leak in PSAMPLE_ATTR_DATA des Linux-Kernels
    .NET / Microsoft
  16. CVE-2026-12001 Mittel
    Score 0 EPSS 0.25%

    TP-Link Router: Hartkodierte Zugangsdaten in mehreren Firmware-Versionen
    TP-Link
  17. CVE-2026-57469 Mittel
    Score 0 EPSS 0.32%

    Multiple Vulnerabilities in KUNBUS Packages for Revolution Pi
    KUNBUS
  18. CVE-2026-57471 Mittel
    Score 0 EPSS 0.17%

    Multiple Vulnerabilities in KUNBUS Packages for Revolution Pi
    KUNBUS
  19. CVE-2026-57472 Mittel
    Score 0 EPSS 0.17%

    Multiple Vulnerabilities in KUNBUS Packages for Revolution Pi
    KUNBUS
  20. CVE-2026-64530 Kritisch
    Score 59 CVSS 9.8 EPSS 0.74%

    Linux Kernel – Schwachstelle in net/sched cls_api (tcf_qevent_handle)
    .NET / Microsoft
  21. CVE-2026-15962 Hoch
    Score 53 CVSS 8.8 EPSS 0.38%

    WordPress-Plugin Fluent Forms Pro Add On Pack: PHP Object Injection bis Version 6.2.6
    WordPress (Patchstack) WordPress (Wordfence) WordPress (WPScan) PHP
  22. CVE-2026-17497 Hoch
    Score 50 CVSS 8.3 EPSS 0.46%

    NoteGen: Shell-Execute-Freigabe für bash und python mit beliebigen Argumenten
    GNU Bash Python Zoho ManageEngine
  23. CVE-2026-17496 Hoch
    Score 49 CVSS 8.1 EPSS 0.32%

    NoteGen: HTML-Injection in der KI-Chat-Vorschau
    Rocket.Chat
  24. CVE-2024-14040 Hoch
    Score 47 CVSS 7.8 EPSS 0.11%

    Linux-Kernel – Schwachstelle im Nexthop-Subsystem (net) behoben
    .NET / Microsoft
  25. CVE-2026-63720 Hoch
    Score 45 CVSS 7.5 EPSS 0.42%

    datamodel-code-generator – Code Injection mit Remote-Code-Ausführung
    Caddy SimpleHelp Remote Support
  26. CVE-2026-17433 Mittel
    Score 32 CVSS 5.3 EPSS 0.10%

    nanocoai NanoClaw bis 2.0.64: Schwachstelle in createChatSdkBridge.setup (MCP Server Approval)
    Rocket.Chat
  27. CVE-2026-17459 Mittel
    Score 26 CVSS 4.3 EPSS 0.32%

    perwendel spark bis 2.9.4: Schwachstelle in staticFiles.externalLocation
    Java/OpenJDK (Oracle)
  28. CVE-2026-66012 Kritisch
    Score 60 CVSS 10 EPSS 0.55%

    SiYuan: Fehlende Autorisierung im Kernel-Endpunkt POST /mcp
    Zoho ManageEngine Check Point
  29. CVE-2026-64523 Kritisch
    Score 59 CVSS 9.8 EPSS 0.67%

    Linux-Kernel: Langlebige Dateireferenz im Handshake-Subsystem (net/handshake)
    .NET / Microsoft
  30. CVE-2026-64410 Kritisch
    Score 59 CVSS 9.8 EPSS 0.55%

    Linux-Kernel – netfilter/flowtable: fehlende Absicherung bei IPIP-Tunnel-Offload
    SimpleHelp Remote Support
  31. CVE-2026-64268 Kritisch
    Score 59 CVSS 9.8 EPSS 0.71%

    Linux-Kernel – RDMA/siw: Read-Response-Platzierung auf RREAD-Länge begrenzt
  32. CVE-2026-64303 Kritisch
    Score 59 CVSS 9.8 EPSS 0.69%

    Linux-Kernel – spi/fsl-lpspi: RX-Kanal bei TX-Prepare-Fehler nicht beendet
  33. CVE-2026-64355 Kritisch
    Score 59 CVSS 9.8 EPSS 0.51%

    Linux-Kernel – bpf/devmap: fragmentierte Frames werden zurückgewiesen
  34. CVE-2026-64383 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Linux-Kernel – SMB-Client: Double-Free im SMB2_flush()-Replay
  35. CVE-2026-64384 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Linux-Kernel – smb client: Double-Free beim Change-Notify-Replay behoben
  36. CVE-2026-64385 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Linux-Kernel – SMB-Client: Double-Free beim Replay von SMB2_ioctl()
  37. CVE-2026-64386 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Linux-Kernel – Double-Free im SMB-Client bei query_info()-Replay
  38. CVE-2026-64387 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Linux-Kernel – SMB-Client: Double-Free beim Query-Directory-Replay
  39. CVE-2026-64391 Kritisch
    Score 59 CVSS 9.8 EPSS 0.46%

    Linux-Kernel – ksmbd: Opener-Credentials für ADS-I/O verwenden
  40. CVE-2026-64397 Kritisch
    Score 59 CVSS 9.8 EPSS 0.70%

    Linux-Kernel – ksmbd: QUERY_DIRECTORY-Anfragen pro Datei serialisiert
  41. CVE-2026-64399 Kritisch
    Score 59 CVSS 9.8 EPSS 0.72%

    Linux-Kernel – Fehlende Berechtigungsprüfungen in ksmbd (FSCTL_DUPLICATE_EXTENTS_TO_FILE)
  42. CVE-2026-64439 Kritisch
    Score 59 CVSS 9.8 EPSS 0.63%

    Linux-Kernel – crypto/krb5: asynchrone AEAD-Implementierungen bei Allokation ausfiltern
  43. CVE-2026-64459 Kritisch
    Score 59 CVSS 9.8 EPSS 0.65%

    Linux-Kernel – tcp: RCU-Grace-Period in tcp_ao_destroy_sock wiederhergestellt
  44. CVE-2026-16766 Kritisch
    Score 59 CVSS 9.8 EPSS 1.30%

    Catalyst::View::Wkhtmltopdf (Perl): Shell-Command-Injection über PDF-Render-Optionen
  45. CVE-2026-64257 Kritisch
    Score 55 CVSS 9.1 EPSS 0.67%

    Linux-Kernel – SMB-Client: überlappende Datenbereiche in SMB2-Antworten abgewiesen
  46. CVE-2026-64269 Kritisch
    Score 55 CVSS 9.1 EPSS 0.71%

    Linux-Kernel – RDMA/rtrs-srv: RDMA-Write-Länge auf Chunk-Grösse begrenzt
  47. CVE-2026-64319 Kritisch
    Score 55 CVSS 9.1 EPSS 0.52%

    Linux-Kernel – nvmet-auth: Payload-Grenzen der Antwortnachricht validieren
  48. CVE-2026-64320 Kritisch
    Score 55 CVSS 9.1 EPSS 0.75%

    Linux-Kernel – nvmet: Out-of-Bounds-Heap-Read vor Authentifizierung in Discovery Get Log Page
  49. CVE-2026-64392 Kritisch
    Score 55 CVSS 9.1 EPSS 0.47%

    Linux-Kernel – ksmbd: Opener-Zugangsdaten für Delete-on-Close verwendet
  50. CVE-2026-64393 Kritisch
    Score 55 CVSS 9.1 EPSS 0.70%

    Linux-Kernel – ksmbd führt SET_INFO mit den Berechtigungen des Öffnenden aus

Diesem Feed folgen, kostenlos

Per RSS sofort nutzbar: global, pro Kategorie oder pro Produkt. E-Mail und Webhook richten wir auf Anfrage ein. Stündlich aktualisiert, frei zugänglich für alle.

RSS-Feed öffnen E-Mail & Webhook